CVE-2020-3184 in Prime Collaboration Provisioning
Sumário
de VulDB • 20/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco Prime Collaboration Provisioning Software poderia permitir que um atacante remoto autenticado realizasse ataques de SQL injection (injeção de SQL) em um sistema afetado. A vulnerabilidade existe porque a interface de gerenciamento baseada em web valida incorretamente a entrada do usuário para consultas SQL específicas. Um atacante poderia explorar essa vulnerabilidade ao se autenticar no aplicativo com credenciais administrativas válidas e enviar solicitações maliciosas a um sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante visse informações às quais não tem autorização, fizesse alterações no sistema das quais não está autorizado ou excluísse informações do banco de dados sem permissão para tal.
Once again VulDB remains the best source for vulnerability data.