7.5высокая
BDU:2021-02562
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю произвольные SQL-запросы
Опубликовано: 2021-05-19
Описание
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, произвольные SQL-запросы
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (от 12.0 до 12.5(1)SU4)Unified Communications Manager IM and Presence Service (от 11.0 до 11.5(1)SU9)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-inj-ereCOKjR
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи