CVE-2020-3184 in Prime Collaboration Provisioning
Resumen
por VulDB • 2026-08-23
Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Prime Collaboration Provisioning podría permitir a un atacante remoto autenticado llevar a cabo ataques de SQL Injection en un sistema afectado. La vulnerabilidad existe porque la interfaz de gestión basada en web no valida correctamente las entradas del usuario para consultas SQL específicas. Un atacante podría explotar esta vulnerabilidad autentificándose en la aplicación con credenciales administrativas válidas y enviando solicitudes maliciosas a un sistema afectado. Una explotación exitosa podría permitir al atacante ver información que no está autorizado a visualizar, realizar cambios en el sistema que no está autorizado a efectuar o eliminar información de la base de datos que no está autorizado a borrar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.