Уязвимость веб-интерфейса управления системы обмена сообщениями Cisco Unity Connection, позволяющая нарушителю выполнять произвольные команды с root-привилегиями

Уязвимость веб-интерфейса управления системы обмена сообщениями Cisco Unity Connection связана с отсутствием аутентификации в прикладном программном интерфейсе. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с root-привилегиями путём загрузки специально сформированных файлов

CVE: CVE-2024-20272
CVSS v2.0: 7.5