CVE-2007-4634

Опубликовано: 31 авг. 2007

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Cisco CallManager and Unified Communications Manager (CUCM) before 3.3(5)sr2b, 4.1 before 4.1(3)sr5, 4.2 before 4.2(3)sr2, and 4.3 before 4.3(1)sr1 allow remote attackers to execute arbitrary SQL commands via the lang variable to the (1) user or (2) admin logon page, aka CSCsi64265.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:unified_communications_manager:3.3\(5\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:3.3\(5\)sr1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:3.3\(5\)sr2a:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.1\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.1\(3\)sr1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.1\(3\)sr2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.1\(3\)sr3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.1\(3\)sr4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.2.3sr1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:unified_communications_manager:4.3\(1\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:3.3\(5\)sr1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:3.3\(5\)sr2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:3.3\(5\)sr2a:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.1\(3\)sr1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.1\(3\)sr2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.1\(3\)sr3:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.1\(3\)sr4:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2\(1\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2\(2\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2\(3\):*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2\(3\)sr1:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.2\(3\)sr2:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.3:*:*:*:*:*:*:*

cpe:2.3:h:cisco:call_manager:4.3\(1\):*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01526

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-j2qg-mp2j-cf9c

github

почти 4 года назад