您当前的位置是:  首页 > 资讯 > 国际 >
 首页 > 资讯 > 国际 >

思科联络中心软件漏洞曝光,允许黑客执行远程代码

2020-06-04 15:25:13   作者:   来源:CTI论坛   评论:0  点击:


  据外媒报道,研究人员近日披露,思科呼叫中心软件Unified Contact Center Express存在严重漏洞,允许黑客执行远程代码。
图片来源:Pexels
  该漏洞被追踪为CVE-2020-3280,允许未经身份验证的黑客以root用户身份在易受攻击的设备中执行任意代码。
  据悉,该漏洞的存在是由于呼叫中心软件对用户提供内容进行不安全的反序列化造成,允许黑客将恶意的序列化通过Java对象发送至特定的监听器中,触发漏洞,并以root用户身份执行任意代码,影响UnifiedCCX12.0之前版本。
  截至目前,思科公司表示该漏洞已在UnifiedCCX版本12.0(1)ES03中得到解决,并建议用户尽快更新UnifiedCCE,以免受到攻击。
 
【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

专题

CTI论坛会员企业