CVE:CVE-2019-1911
CNNVD:CNNVD-201907-220
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。
Cisco Unified CDM 11.5(3) PB3及之前版本中的CLI存在安全漏洞，该漏洞源于程序没有充分地验证shell命令。本地攻击者可利用该漏洞绕过被限制的shell，访问命令。
solution:Upgrade cisco hosted_collaboration_solution to a higher version than 11.5\(3\pb3,and avoid the version (,11.5\(3\)pb3]