CVE-2011-4487 in Unified Communications Manager
सारांश
द्वारा VulDB • 06/07/2026
Cisco Unified Communications Manager (CUCM) में सॉफ्टवेयर संस्करण 6.x और 7.x के 7.1(5b)su5 से पहले, 8.0 का 8.0(3a)su3 से पहले, तथा 8.5 और 8.6 का 8.6(2a)su1 से पहले संस्करणों में SQL injection दोष है। इसके अलावा, Cisco Business Edition 3000 के सॉफ्टवेयर संस्करण 8.6.3 से पहले, तथा 5000 और 6000 के सॉफ्टवेयर संस्करण 8.6(2a)su1 से पहले में भी यह दोष मौजूद है। इससे दूरस्थ आक्रमणकारी एक तैयार SCCP रजिस्ट्रेशन (crafted SCCP registration) के माध्यम से मनमाने SQL कमांड्स को निष्पादित कर सकते हैं, जिसे Bug ID CSCtu73538 के नाम से जाना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.