Cisco Unified Communications Manager（Unified CM）、Cisco Unified Communications Manager Session Management Edition（Unified CM SME）、Cisco Unified Communications Manager IM & Presence Service（Unified CM IM&P）、Cisco Unity Connection、および Cisco Webex Calling Dedicated Instance に存在する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、HTTPリクエストに含まれるユーザー提供の入力を不適切に検証することに起因しています。攻撃者は、細工された一連のHTTPリクエストを影響を受けるデバイスのWebベース管理インターフェースに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムのユーザーレベルアクセスを取得し、その後権限をrootに昇格させることが可能になります。なお、Ciscoは本セキュリティアドバイザリに対し、スコアが示す「High」ではなく「Critical」というセキュリティ影響度評価（SIR）を割り当てています。これは、この脆弱性の悪用により攻撃者が権限をrootに昇格させる可能性があるためです。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。