CVE-2020-3184 in Prime Collaboration Provisioning

الملخص

بحسب VulDB • 23/08/2026

يوجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة ببرمجية Cisco Prime Collaboration Provisioning قد تتيح لمهاجم عن بُعد مُصادق عليه تنفيذ هجمات حقن SQL (SQL Injection) على نظام متأثر. توجد هذه الثغرة لأن واجهة الإدارة المستندة إلى الويب لا تحقق بشكل صحيح مدخلات المستخدم للاستعلامات المحددة من نوع SQL. يمكن للمهاجم استغلال هذه الثغرة عبر المصادقة مع التطبيق باستخدام بيانات اعتماد إدارية صالحة وإرسال طلبات خبيثة إلى نظام متأثر. قد يسمح الاستغلال الناجح للمهاجم بعرض معلومات ليس لديه صلاحية لعرضها، أو إجراء تغييرات على النظام لا يملك الصلاحية لإجرائها، أو حذف معلومات من قاعدة البيانات لا يحق له حذفها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-155542
• CPE: 12/12/2019
• CWE: CWE-89 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00944
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3184/