Cisco Unified Communications Manager IM & Presence Service 跨站请求伪造漏洞

Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM ＆ Presence Service（前称CUPS）是一个基于CUCM的即时消息（IM）和状态显示平台。

Cisco Unified Communications Manager IM ＆ Presence Service中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序对Web的管理界面没有执行充分的跨站请求伪造保护。远程攻击者可通过诱使界面用户点击特制的链接利用该漏洞在目标设备执行任意操作。