CVE-2023-20010 in Unified Communications Manager
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco Unified Communications Manager (Unified CM) e Cisco Unified Communications Manager Session Management Edition (Unified CM SME) potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL injection su un sistema interessato. Questa vulnerabilità esiste perché l'interfaccia di gestione basata su web non convalida adeguatamente gli input dell'utente. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi all'applicazione come utente con privilegi ridotti e inviando query SQL costruite ad hoc a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di leggere o modificare qualsiasi dato nel database sottostante o di elevare i propri privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.