CVE-2019-12710 in Unified Communications Manager
Tóm tắt
Bởi VulDB • 16/07/2026
Một lỗ hổng trong giao diện web của Cisco Unified Communications Manager và Cisco Unified Communications Manager Session Management Edition (SME) có thể cho phép một kẻ tấn công từ xa đã xác thực ảnh hưởng đến tính bảo mật của hệ thống bị ảnh hưởng bằng cách thực thi các truy vấn SQL tùy ý. Lỗ hổng tồn tại do phần mềm bị ảnh hưởng không kiểm tra hợp lệ đúng mức dữ liệu đầu vào do người dùng cung cấp trong các truy vấn SQL. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu được tạo ra đặc biệt chứa các câu lệnh SQL độc hại đến ứng dụng bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công xác định sự hiện diện của một số giá trị nhất định trong cơ sở dữ liệu, từ đó làm suy giảm tính bảo mật của hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.