CVE-2020-3184 in Prime Collaboration Provisioning
Tóm tắt
Bởi VulDB • 23/08/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của phần mềm Cisco Prime Collaboration Provisioning có thể cho phép một kẻ tấn công từ xa đã xác thực tiến hành các cuộc tấn công SQL Injection lên hệ thống bị ảnh hưởng. Lỗ hổng tồn tại do giao diện quản lý dựa trên web không kiểm tra đầu vào người dùng đúng cách đối với các truy vấn SQL cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực vào ứng dụng bằng thông tin đăng nhập quản trị hợp lệ và gửi các yêu cầu độc hại đến hệ thống bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công xem những thông tin mà họ không được ủy quyền để xem, thực hiện thay đổi lên hệ thống mà họ không được ủy quyền để thực hiện, hoặc xóa thông tin khỏi cơ sở dữ liệu mà họ không được ủy quyền để xóa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.