CVE-2011-4487 in Unified Communications Manager

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de injeção de SQL no Cisco Unified Communications Manager (CUCM) com software 6.x e 7.x anteriores à versão 7.1(5b)su5, 8.0 anterior a 8.0(3a)su3, e 8.5 e 8.6 anteriores a 8.6(2a)su1, bem como no Cisco Business Edition 3000 com software anterior à versão 8.6.3 e nos modelos 5000 e 6000 com software anterior a 8.6(2a)su1 permite que atacantes remotos executem comandos SQL arbitrários por meio de um registro SCCP elaborado, conhecido como Bug ID CSCtu73538.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/11/2011
• Divulgação: 29/02/2012
• Moderação: aceite
• Entrada: VDB-60339
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01035
• KEV: não
• Atividades: muito baixo
• Sector: Government, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4487
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4487/