Tag: CVE-2024-20272

Cisco Unity Connection の脆弱性 CVE-2024-20272 が FIX：root 権限の窃取が可能

Cisco says critical Unity Connection bug lets attackers get root

2024/01/10 BleepingComputer — Cisco は、Unity Connection に存在する深刻なセキュリティ欠陥にパッチを適用した。この脆弱性の悪用に成功した未認証の攻撃者は、パッチが適用されていないデバイスの root 権限を、リモートから取得できるようになる。Unity Connection は、電子メール・ボックス／Web ブラウザ／Cisco Jabber／Cisco Unified IP Phone／スマートフォン／タブレット向けの、完全に仮想化されたメッセージング／ボイスメールのソリューションであり、高可用性と冗長性をサポートするものだ。

Continue reading “Cisco Unity Connection の脆弱性 CVE-2024-20272 が FIX：root 権限の窃取が可能”