CVE-2019-12710 in Unified Communications Manager
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade na interface baseada em web do Cisco Unified Communications Manager e da edição Session Management Edition (SME) do Cisco Unified Communications Manager poderia permitir que um atacante remoto autenticado afetasse a confidencialidade de um sistema comprometido ao executar consultas SQL arbitrárias. A vulnerabilidade existe porque o software afetado valida incorretamente os dados fornecidos pelo usuário em consultas SQL. Um atacante poderia explorar essa vulnerabilidade enviando solicitações manipuladas que contenham instruções SQL maliciosas para o aplicativo afetado. Uma exploração bem-sucedida poderia permitir ao atacante determinar a presença de determinados valores no banco de dados, impactando a confidencialidade do sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.