CVE-2016-1308 in Unified Communications Manager

摘要

由 VulDB • 2026-06-25

Cisco Unified Communications Manager 10.5(2.13900.9) 中存在 SQL injection 漏洞，远程经过身份验证的用户可通过构造的 URL 执行任意 SQL 命令，即 Bug ID CSCux99227。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2016-01-03
• 披露: 2016-02-07
• 管理: 已接受
• 条目: VDB-80813
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01405
• KEV: 否
• 活动: 非常低
• 部门: Police, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1308
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1308/