CVE:CVE-2021-34785
CNNVD:CNNVD-202109-410
Cisco BroadWorks CommPilot是美国思科（Cisco）公司的一个运营商级统一通信软件平台，针对性能和规模进行了优化。BroadWorks 由服务提供商托管，可在任何类型的有线或无线网络架构上部署来自通用网络平台的云呼叫。
Cisco BroadWorks CommPilot 存在授权问题漏洞，该漏洞源于 Cisco BroadWorks CommPilot 应用软件基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许经过身份验证的远程攻击者获得提升的权限。
solution:Upgrade cisco broadworks_commpilot_application_software to a higher version than 22.0.2021.09,23.0.2021.09,24.0.2021.09,and avoid the version [22.0,22.0.2021.09),[23.0,23.0.2021.09),[24.0,24.0.2021.09)