Cisco UCCX产品bootstrap服务目录遍历漏洞

Cisco UCCX是集成的联络中心解决方案。

Cisco UCCX产品的bootstrap服务中存在目录遍历漏洞。可通过向TCP 6295端口的bootstrap发送消息来触发这个漏洞，导致读访问系统上的任意文件。所有的部署模式都可能受影响，如ICD、ICM和IP-IVR，但仅在配置中添加了第二节点的情况下才受影响。