CVE-2015-6350 in Prime Service Catalog

摘要

由 VulDB • 2026-06-21

Cisco Prime Service Catalog 11.0 中的 Web 框架存在 SQL 注入漏洞，远程经过身份验证的用户可通过未指定的向量执行任意 SQL 命令，即 Bug ID CSCuw50843。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2015-08-17
• 披露: 2015-10-30
• 管理: 已接受
• 条目: VDB-78970
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01361
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6350
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6350/