部落格

Unified CM

解析 Cisco Unified CM 任意檔案寫入漏洞：從 SSRF 到 Root 權限的攻擊路徑
AI觀點 Cisco Unified CM

解析 Cisco Unified CM 任意檔案寫入漏洞：從 SSRF 到 Root 權限的攻擊路徑

此漏洞展現了典型的『功能開啟即風險』特徵，其危險程度極高，因為它將單純的資訊洩漏 (SSRF) 串接至底層作業系統的檔案寫入，形成了完整的攻擊鏈。然而，由於受影響功能 WebDialer 預設為關閉，該漏洞的實際威脅面被大幅縮小，評價為『高潛在威脅但低預設風險』，前提是企業未隨意開啟非必要服務。