CVE-2016-1308 in Unified Communications Manager

Riassunto

di VulDB • 25/06/2026

Vulnerabilità da SQL injection in Cisco Unified Communications Manager 10.5(2.13900.9) consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite un URL appositamente creato, noto anche come Bug ID CSCux99227.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/01/2016
• Divulgazione: 07/02/2016
• Moderazione: accettato
• Voce: VDB-80813
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01405
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1308/