> Cisco Unified Customer Voice Portal Software 权限许可和访问控制问题漏洞

Cisco Unified Customer Voice Portal Software 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-202001-235	CVE编号	CVE-2019-16017
发布时间	2020-01-08	更新时间	2020-10-09
漏洞类型	输入验证错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。

Cisco Unified Customer Voice Portal (CVP) Software Release 11.6(1) ES-11之前版本和Release 12.0(1) ES-7之前版本中的Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server存在权限许可和访问控制问题漏洞，该漏洞源于程序没有进行充分的输入验证。远程攻击者可通过向Cisco Unified CVP进行身份验证并发送特制的HTTP请求利用该漏洞获取被限制的信息并可能修改被限制资源的配置信息。

漏洞补丁

目前厂商已发布升级了Cisco Unified Customer Voice Portal Software 权限许可和访问控制问题漏洞的补丁，Cisco Unified Customer Voice Portal Software 权限许可和访问控制问题漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-cvp-direct-obj-ref

参考网址

来源:CISCO

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-cvp-direct-obj-ref

来源:tools.cisco.com

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200108-cvp-direct-obj-ref

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-235