CVE-2020-3184 in Prime Collaboration Provisioning
Сводка
по VulDB • 06.08.2026
Уязвимость в веб-интерфейсе управления программного обеспечения Cisco Prime Collaboration Provisioning может позволить аутентифицированному удаленному злоумышленнику выполнить SQL-инъекции на затронутой системе. Уязвимость существует из-за того, что веб-интерфейс управления неправильно проверяет ввод пользователя для определенных SQL-запросов. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись в приложении с использованием действительных учетных данных администратора и отправив вредоносные запросы на затронутую систему. Успешная эксплуатация этой уязвимости может позволить злоумышленнику просматривать информацию, к которой он не имеет права доступа, вносить изменения в систему, которые ему не разрешены, или удалять данные из базы данных, удаление которых ему запрещено.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.