CVE:CVE-2023-20010
CNNVD:CNNVD-202301-1557
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。
Cisco Unified Communications Manager(Unified CM)存在安全漏洞，该漏洞源于基于Web的管理界面无法充分验证用户输入。攻击者利用该漏洞将特制的SQL查询发送到受影响的系统，从而读取或修改底层数据库上的任何数据或提升权限。
solution:Upgrade cisco unified_communications_manager to a higher version than 12.5\(1\su7,12.5\(1\su7,14su2,and avoid the version (,12.5\(1\)su7),[11.5\(1\),12.5\(1\)su7),[14.0,14su2)