CVE-2020-3339 in Prime Infrastructure
Zusammenfassung
von VulDB • 01.07.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Prime Infrastructure könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe auf ein betroffenes System durchzuführen. Die Schwachstelle ist auf eine unzulässige Validierung benutzereingebener Parameter zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich bei der Anwendung authentifiziert und bösartige Anfragen an ein betroffenes System sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sensible Informationen zu erhalten und zu ändern, die in der zugrunde liegenden Datenbank gespeichert sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.