CVE:CVE-2015-4222
CNNVD:CNNVD-201506-575
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。
CUCM IM and Presence Service 9.1(1)版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade cisco unified_communications_manager_im_and_presence_service to a higher version than 9.1(1,and avoid the version 9.1(1)