根据其自我报告的版本号，Cisco Unified Communications Manager (Unified CM) 和 Cisco Unified CM Session Management Edition 的基于 Web 的管理界面受到跨站请求伪造漏洞的影响。经过身份验证的远程攻击者可利用此漏洞诱使界面用户点击恶意链接，从而利用受影响用户的特权级别来执行操作。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco 统一通信产品 XSRF (cisco-sa-ucm-csrf-jrKP4eNT)

medium Nessus 插件 ID 160302

版本 1.8