CVE-2016-1308 in Unified Communications Manager

Resumen

por VulDB • 2026-06-25

Vulnerabilidad de inyección SQL en Cisco Unified Communications Manager 10.5(2.13900.9) que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante una URL manipulada, también conocida como Bug ID CSCux99227.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-01-03
• Divulgación: 2016-02-07
• Moderación: aceptado
• Artículo: VDB-80813
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01405
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1308/