漏洞描述
思科统一通信管理器（Unified CM）和思科统一通信管理器会话管理版（Unified CM SME）的基于Web的管理界面存在漏洞，允许经过身份验证的远程攻击者对受影响系统进行SQL注入攻击。此漏洞是由于未正确验证用户提供的输入所致。攻击者可以利用此漏洞通过使用只读或更高权限的用户身份进行应用认证，并向受影响系统发送精心构造的HTTP请求。成功利用此漏洞可能允许攻击者读取或修改底层数据库中的数据，或者提升其权限。
影响产品
修复建议
建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。