Уязвимость в Cisco Unified Communications Domain Manager может позволить не прошедшему проверку подлинности удаленному злоумышленнику обойт…

Уязвимость в Cisco Unified Communications Domain Manager может позволить не прошедшему проверку подлинности удаленному злоумышленнику обойти средства защиты, получить повышенные привилегии и выполнить произвольный код. Эта уязвимость связана с небезопасной генерацией ключей во время настройки приложения. Злоумышленник может воспользоваться этой уязвимостью, используя известное небезопасное значение ключа для обхода средств защиты, отправляя произвольные запросы с использованием небезопасного ключа в целевое приложение. Эксплойт может позволить злоумышленнику выполнить произвольный код. Эта уязвимость затрагивает Cisco Unified Communications Domain Manager releases prior to 11.5(2). Cisco Bug IDs: CSCuv67964.