Cisco CallManager / CUCM Cross-Site Scripting és SQL befecskendezéses sebezhetőség

CH azonosító

CH-691

Felfedezés dátuma

2007.08.30.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Unified CallManager
Unified Communications Manager

Érintett verziók

CISCO Unified CallManager 3.x-4.x
CISCO Unified Communications Manager 4.x

Összefoglaló

Több sebezhetőséget jelentettek a Cisco Unified CallManager and Unified Communications Managerben (CUCM), amit rosszindulatú támadók kihasználhatnak cross-site scripting és SQL befecskendezéses támadások levezetésére.

Leírás

Több sebezhetőséget jelentettek a Cisco Unified CallManager and Unified Communications Managerben (CUCM).

  1. Az adminisztrátor vagy a felhasználó bejelentkező oldal meghatározatlan paramétereinek átadott bemenet nincs megfelelően megtisztítva, mielőtt visszakapja a felhasználó. Ezt kihasználva tetszőleges HTML és szkript kód futtatható a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
  2. Az adminisztrátor vagy a felhasználó bejelentkező oldal meghatározatlan paramétereinek átadott bemenet nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben használnák. Ezt kihasználva módosítani lehet az SQL lekérdezéseket tetszőleges SQL kód befecskendezésével.

A sérülékenységek a Cisco CallManager és Unified Communications Manager 3.3(5)sr2b, 4.1(3)sr5, 4.2(3)sr2, illetve 4.3(1)sr1 előtti verzióit érintik.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »