CVE-2020-3184 in Prime Collaboration Provisioning
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità nell'interfaccia di gestione basata sul web del software Cisco Prime Collaboration Provisioning potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL Injection su un sistema interessato. La vulnerabilità esiste perché l'interfaccia di gestione basata sul web non valida correttamente gli input utente per specifiche query SQL. Un attaccante potrebbe sfruttare questa vulnerabilità autentificandosi all'applicazione con credenziali amministrative valide e inviando richieste malevole a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare informazioni che non è autorizzato a vedere, apportare modifiche al sistema per le quali non ha l'autorizzazione o eliminare informazioni dal database senza la dovuta autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.