「Cisco Unity Connection」に深刻な脆弱性 – アップデートを提供 (Security NEXT)

Cisco Systemsが提供するメッセージングやボイスメールのソリューション「Cisco Unity Connection」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 同製品のウェブ管理インタフェースにおいて、認証なしにファイルをアップロードすることが可能となる脆弱性「CVE-2024-20272」が明らかとなったもの。 APIにおける認証やファイル検証の不備に起因し、基盤 …