Уязвимость автосекретаря Cisco Unity Express, связанная в восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольные команды

Уязвимость автосекретаря Cisco Unity Express связана с восстановлением в памяти недостоверной структуры данных (объектов Java) при обработке запросов службой Java RMI (Remote Method Invocation). Уязвимость может позволить нарушителю, действующему удаленно, выполнить произвольные команды с привилегиями администратора

CVE: CVE-2018-15381, CISCO-SA-20181107-cue
CVSS v2.0: 10