Podatności Cisco Unity Connection

8 znanych podatności CVE w Cisco Unity Connection, przetłumaczonych i ocenionych.

CVE-2015-0616Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zrzut pamięci i restart) poprzez niewłaściwe zakończenie połączeń SIP TCP.
CVE-2015-0615Wysokie
Implementacja obsługi połączeń w Cisco Unity Connection w wersjach przed 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji trunków SIP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie portów) poprzez niewłaściwe zakończenie sesji SIP.
CVE-2015-0614Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersjami 8.5(1)SU7, 8.6(2a)SU4, 9.1(2)SU2 oraz 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
CVE-2015-0613Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection przed wersją 8.5(1)SU7, 8.6 przed 8.6(2a)SU4, 9.x przed 9.1(2)SU2 oraz 10.0 przed 10.0(1)SU1, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowane wiadomości SIP INVITE.
CVE-2015-0612Wysokie
Proces Connection Conversation Manager (CuCsMgr) w Cisco Unity Connection w wersjach 8.5 przed 8.5(1)SU6, 8.6 przed 8.6(2a)SU4 oraz 9.x przed 9.1(2)SU2, przy włączonej integracji SIP trunk, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii SIP) poprzez spreparowany pakiet UDP.
CVE-2014-3333Wysokie
Serwer w Cisco Unity Connection w wersjach 9.1(1) i 9.1(2) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie dostępu uprzywilejowanego poprzez przeprowadzenie ataku 'HTTP Intercept' oraz wykorzystanie możliwości odczytu plików w kontekście konta użytkownika serwera WWW.
CVE-2026-20035Wysokie
Podatność w interfejsie webowym Cisco Unity Connection Web Inbox umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie ataków SSRF. Wynika to z nieprawidłowej walidacji danych wejściowych dla określonych żądań HTTP.
CVE-2026-20034Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Unity Connection umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.