发布日期：2013-07-19
更新日期：2013-07-24
受影响系统：
Cisco Unified Operations Manager (CUOM) 8.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 61380
CVE(CAN) ID: CVE-2013-3437
Cisco Unified Operations Manager 是思科统一通信管理套件的一个组成部分，为整个思科统一通信系统提供了实时的服务状态视图，可显示每个组件的当前运行状态。
Cisco Unified Operations Manager 8.6存在SQL注入漏洞，此漏洞源于传递到管理应用的某些输入没有被正确过滤即被用在SQL查询中，通过注入任意SQL代码，攻击者可执行未授权操作。
<*来源：Cisco
链接：
?alertId=30153
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Cisco
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：