Cisco Unified Communications Manager IPMA SQL befecskendezéses sérülékenysége


2014. február 13. 11:29

CH azonosító

CH-10543

Angol cím

Cisco Unified Communications Manager IPMA SQL Injection Vulnerability

Felfedezés dátuma

2014.02.12.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager 10.x

Összefoglaló

Egy sérülékenységet jelentettek a Cisco Unified Communications Manager-el kapcsolatban, amelyet kihasználva a rosszindulatú támadók SQL befecskendezéses támadásokat okozhatnak.

Leírás

Bizonyos interfész (IPMA) nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne az SQL lekérdezésben. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 10.0(1.10000.12) verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a 10.5(0.98000.208) vagy a 10.5(0.98000.362) verzióra.

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 56959
CVE-2014-0726 - NVD CVE-2014-0726

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »