CVE-2019-12710 in Unified Communications Manager
Résumé
par VulDB • 31/07/2026
Une vulnérabilité dans l'interface web de Cisco Unified Communications Manager et de Cisco Unified Communications Manager Session Management Edition (SME) pourrait permettre à un attaquant distant authentifié d'affecter la confidentialité d'un système concerné en exécutant des requêtes SQL arbitraires. La vulnérabilité existe car le logiciel concerné ne valide pas correctement les données fournies par l'utilisateur dans les requêtes SQL. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes truquées contenant des instructions SQL malveillantes à l'application concernée. Une exploitation réussie pourrait permettre à l'attaquant de déterminer la présence de certaines valeurs dans la base de données, affectant ainsi la confidentialité du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.