Описание
SQL injection vulnerability in Cisco Unified Communications Manager 11.0(0.98000.225) allows remote authenticated users to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCut66767.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:cisco:unified_communications_manager:11.0\(0.98000.225\):*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00163
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
SQL injection vulnerability in Cisco Unified Communications Manager 11.0(0.98000.225) allows remote authenticated users to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCut66767.
fstec
около 10 лет назад
Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager, позволяющая нарушителю выполнить произвольные SQL-команды
EPSS
Процентиль: 38%
0.00163
Низкий
6.5 Medium
CVSS3
4 Medium
CVSS2
Дефекты
CWE-89