CVE-2011-4487 in Unified Communications Manager

要約

〜によって VulDB • 2026年07月06日

Cisco Unified Communications Manager (CUCM) のソフトウェアバージョンが 6.x および 7.x で 7.1(5b)su5 より前、8.0 で 8.0(3a)su3 より前、および 8.5 と 8.6 で 8.6(2a)su1 より前に存在する SQL インジェクションの脆弱性、ならびに Cisco Business Edition 3000 のソフトウェアバージョンが 8.6.3 より前、5000 および 6000 のソフトウェアバージョンが 8.6(2a)su1 より前に存在する脆弱性は、悪意のある SCCP レジストレーションを通じてリモート攻撃者が任意の SQL コマンドを実行することを可能にします。これは Bug ID CSCtu73538 として知られています。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2011年11月21日
• 公開: 2012年02月29日
• モデレーション: 承諾済み
• エントリ: VDB-60339
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01035
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Insurance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4487
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4487/