CVE-2020-3184 in Prime Collaboration Provisioning
Zusammenfassung
von VulDB • 23.08.2026
Eine Schwachstelle in der webbasierten Management-Schnittstelle von Cisco Prime Collaboration Provisioning Software könnte einem authentifizierten Remote-Angreifer ermöglichen, SQL Injection-Angriffe auf ein betroffenes System durchzuführen. Die Schwachstelle besteht darin, dass die webbasierte Management-Schnittstelle Benutzereingaben für bestimmte SQL-Abfragen nicht korrekt validiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit gültigen Administratoren-Anmeldeinformationen bei der Anwendung authentifiziert und bösartige Anfragen an ein betroffenes System sendet. Eine erfolgreiche Ausnutzung könnte dem Angreifer ermöglichen, Informationen einzusehen, auf die er nicht berechtigt ist, Änderungen am System vorzunehmen, für die er keine Berechtigung hat, oder Informationen aus der Datenbank zu löschen, deren Löschung ihm nicht gestattet ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.