CVE-2020-3184 in Prime Collaboration Provisioning
Résumé
par VulDB • 23/08/2026
Une vulnérabilité dans l'interface de gestion basée sur le web du logiciel Cisco Prime Collaboration Provisioning pourrait permettre à un attaquant distant authentifié d'exécuter des attaques par injection SQL (SQL Injection) sur un système affecté. La vulnérabilité existe car l'interface de gestion basée sur la Web ne valide pas correctement les entrées utilisateur pour certaines requêtes SQL spécifiques. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant à l'application avec des identifiants administratifs valides et en envoyant des requises malveillantes à un système affecté. Une exploitation réussie permettrait à l'attaquant de consulter des informations auxquelles il n'est pas autorisé, d'apporter des modifications au système qu'il n'a pas le droit d'effectuer ou de supprimer des informations de la base de données dont la suppression lui est interdite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.