Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Cisco Unity 2.x, 3.x, and 4.x; интегрированных в Microsoft Exchange
Обнаружена уязвимость в Cisco Unity интегрированного в Microsoft Exchange. Удаленный атакующий может получить привилегии администратора.
Удаленный атакующий может использовать несколько учетных записей, созданных по умолчанию при интеграции в Microsoft Exchange. Удаленный атакующий может получить доступ на чтение входящей и исходящей почты, получить административный доступ к системе
Unity.
Следующий учетные записи уязвимы:
# EAdmin
# UNITY_
# UAMIS_
# UOMNI_
# UVPIM_
# ESubsubscriber
