> Cisco Hosted Collaboration Solution 任意命令执行漏洞

Cisco Hosted Collaboration Solution 任意命令执行漏洞

CNNVD-ID编号	CNNVD-201505-484	CVE编号	CVE-2015-0750
发布时间	2015-05-25	更新时间	2015-05-25
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco Hosted Collaboration Solution（HCS）是美国思科（Cisco）公司的一套托管式协作解决方案。该方案包含了思科网真、客户协作（联络中心）和统一通信等产品，以支持客户在公有云、私有云和混合云模式中使用协作技术。

Cisco HCS 10.6(1)及之前版本的Web管理界面中存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞执行任意命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://tools.cisco.com/bugsearch/bug/CSCut02786

参考网址

暂无

受影响实体

Cisco Hosted_collaboration_solution:10.5%281%29_base Cisco Hosted_collaboration_solution:10.1%282%29_base Cisco Hosted_collaboration_solution:10.1%281%29_base Cisco Hosted_collaboration_solution:8.6%282%29_base Cisco Hosted_collaboration_solution:9.0%281%29_base

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201505-484