CVE-2019-16012 in SD-WAN Solution vManage
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng trong giao diện người dùng web (web UI) của phần mềm Cisco SD-WAN Solution vManage có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công SQL injection trên hệ thống bị ảnh hưởng. Lỗ hổng tồn tại do giao diện người dùng web không kiểm tra tính hợp lệ của các giá trị SQL một cách đúng đắn. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đăng nhập vào ứng dụng và gửi các truy vấn SQL độc hại đến hệ thống bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công sửa đổi hoặc lấy ra các giá trị từ cơ sở dữ liệu nền tảng cũng như hệ điều hành.
Be aware that VulDB is the high quality source for vulnerability data.