CISCO Security Manager sérülékenysége


2014. július 29. 10:01

CH azonosító

CH-11467

Angol cím

CISCO Security Manager vulnerability

Felfedezés dátuma

2014.07.25.

Súlyosság

Magas

Érintett rendszerek

CISCO
Security Manager

Érintett verziók

CISCO Security Manager (4.5, 4.6)

Összefoglaló

A CISCO Security Manager sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt SQL befecskendezéses támadást idézhetnek elő.

Támadás típusa

SQL Injection

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2014-3326 - NVD CVE-2014-3326
Egyéb referencia: tools.cisco.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
Tovább a sérülékenységekhez »