Уязвимость процесса обновления систем обработки вызовов Cisco Unified Communications Manager (CM) и Cisco Unified Communications Manager Session Management Edition (SME), позволяющая нарушителю записывать произвольные файлы

Уязвимость процесса обновления систем обработки вызовов Cisco Unified Communications Manager (CM) и Cisco Unified Communications Manager Session Management Edition (SME) связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать произвольные файлы с помощью специально созданных переменных

CVE: CVE-2022-20789, SB2022042130
CVSS v2.0: 8.5