Cisco BroadWorks Application是思科（Cisco）公司的一个企业级呼叫和协作平台。7月9日,思科发布了安全公告,思科企业云安级呼叫和协作平台(Cisco BroadWorks Application)发现信息泄露漏洞,建议尽快升级。以下是漏洞详情：

漏洞详情

来源：https://全日tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-报2broad-as-inf-disc-ZUXGFFXQ

CVE-2021-1562 CVSS评分:4.3 严重程度：中

该漏洞允许经过身份验证的远程攻击者10可利用该漏洞访问受影响系统上的敏感信息。此漏洞是由于用户可以在XSI-Actions界面中执行的特定命令的不正确输入验证和授权造成的。攻击者可利用该漏71洞可以通过对受影响的设备进行身份验证并发出一组特定的命令来利用这个漏洞。一个成功的攻击可以让攻击者可利用该漏洞加入一个Call Center实例，并拥有2：他们没有权限访问dis的呼叫.

受影响产品

此漏洞影响了 Cisco BroadWorks Server 24.0,23.0,22.0,21.0及更早版本。

解决方思科案

思科已发布安全补丁更新

对于Cisco BroadWorks Application Server 21.0及更早版本,暂未发布补丁更新

对于Cisco Br企业oadWorks Application Server 22.0版本,升级至22.0.2020.08版本可修复

对于Cisco BroadWorks App级呼lication Server 23.0版本,升级至23.0.2020.08版本可修复

对于Cisco BroadWorks Application Serv叫和er 24.0版本,升级至24.0.2020.08版本可修复

要从Cisco.com 上的软件中心下载固件补丁，请执行以下操作：

1.单击浏览全部。

2.选择统一协作通信 > 云通话 BroadWorks > BroadWorks 应用服务器 [发布]。

3.选择Application Patches，然后选择上表的 Rel平台ease Number 列中列出的相应版本。

4.选择上表的“补丁文件名”列中列出的相应文件。

查看更多漏洞信息 以及升级请访问官网：

https://tools发现.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Z信息qr6DD5

• ·小米注册小米汽车商标# 这一次是真小米注册
• ·云工程师应该学习的5种编程语言
• ·阿里通义千问再次“掀桌子”：Qwen3.6-27B正式开源，编程实力上演“以小博大”
• ·逻辑智能发布全球首个开源语音大模型框架 LLaSO
• ·标签: 铜博科技 电解铜箔 锂电池铜箔 港交所上市
• ·Facebook智能眼镜能保护隐私吗？欧盟希望澄清
• ·云计算开发：Python3-title()方法详解
• ·标签: 腾讯元宝 AI辱骂 模型异常 小红书
• ·Anthropic 迎新任 CTO：将加强在AI基础设施领域的布局
• ·AI生成猫咪短片走红社交媒体 播放量动辄过亿引发关注
• ·标签: 字节跳动 Seed 周畅 具身智能
• ·英特尔任命新中国区董事长，现任中国区总裁年底将退休
• ·华为腾讯暗战“云端”
• ·谷歌AI部门动荡升级：伦理AI负责人遭解雇 曾声援离职传奇研究员
• ·标签: 哈啰 小北租车 大鹿租车 电动车租赁
• ·成熟的AI应该自己写代码，IBM发布5亿行代码数据集，包含55种语言｜开源