CVE:CVE-2017-6629
CNNVD:CNNVD-201705-202
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。
Cisco UC 10.5(2)版本中的‘ImageID’参数存在未授权访问漏洞，该漏洞源于程序没有正确的过滤HTTP POST参数中用户提交的输入。远程攻击者可利用该漏洞访问文件系统中任意位置的文件。
solution:Upgrade cisco unity_connection to a higher version than 10.5(2,and avoid the version 10.5(2)