Cisco UCM SQL befecskendezéses sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified Communications Manager 11.0(0.98000.225)

Összefoglaló

A Cisco Unified Communications Manager sérülékenységét jelentették, amelyet kihasználva a támadók SQL befecskendezéses támadásokat hajthatnak végre.

Leírás

A sérülékenységet kihasználva távoli hitelesített felhasználók tetszőleges SQL parancsokat futtathatnak egy speciálisan formázott URL segítségével.

Megoldás

A publikálás idején ajánlott ellenintézkedés még nem ismert.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.scip.ch
Egyéb referencia: web.nvd.nist.gov
CVE-2015-6433 - NVD CVE-2015-6433