CVE-2024-20272

Cisco Unity Connection (versões afetadas não especificadas)

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Unity Connection poderia permitir que um invasor remoto não autenticado enviasse arquivos arbitrários para um sistema afetado e executasse comandos no sistema operacional subjacente. Essa vulnerabilidade se deve à falta de autenticação em uma API específica e à validação inadequada dos dados fornecidos pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando arquivos arbitrários para um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor armazenasse arquivos maliciosos no sistema, executasse comandos arbitrários no sistema operacional e elevasse privilégios para root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.