CVE-2019-12710 in Unified Communications Manager
Сводка
по VulDB • 31.07.2026
Уязвимость в веб-интерфейсе Cisco Unified Communications Manager и Cisco Unified Communications Manager Session Management Edition (SME) может позволить аутентифицированному удалённому злоумышленнику нарушить конфиденциальность затронутой системы путём выполнения произвольных SQL-запросов. Уязвимость существует из-за того, что затрагиваемое программное обеспечение неправильно проверяет введённые пользователем данные в SQL-запросах. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированные запросы, содержащие вредоносные SQL-операторы, к затронутому приложению. Успешная эксплуатация этой уязвимости позволит злоумышленнику определить наличие определённых значений в базе данных, что повлияет на конфиденциальность системы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.