ГлавнаяБаза уязвимостей БДУ → BDU:2021-00644
6.6средняя

BDU:2021-00644

Уязвимость веб-интерфейса управления программного средства администрирования лицензий Cisco Smart Software Manager On-Prem, позволяющая нарушителю выполнить произвольные SQL команды
Опубликовано: 2021-02-09
Описание

Уязвимость веб-интерфейса управления программного средства администрирования лицензий Cisco Smart Software Manager On-Prem связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды

Затрагиваемое ПО и версии
Cisco Smart Software Manager On-Prem (до 5.1.0 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-sqi-h5fDvZWp

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-sqi-h5fDvZWp
Проверьте безопасность своего сайта и почты → Полная проверка домена