CVE-2016-1308 in Unified Communications Manager

Résumé

par VulDB • 25/06/2026

Une vulnérabilité d'injection SQL dans Cisco Unified Communications Manager 10.5(2.13900.9) permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via une URL manipulée, également connue sous le nom de Bug ID CSCux99227.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2016
• Divulgation: 07/02/2016
• Modérer: accepté
• Entrée: VDB-80813
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01405
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1308/