5.5средняя
BDU:2022-02984
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), позволяющая нарушителю выполнить произвольные SQL-запросы
Опубликовано: 2022-05-17
Описание
Уязвимость веб-интерфейса управления системы обработки вызовов Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы с помощью специально созданного запроса
Затрагиваемое ПО и версии
Unified Communications Manager IM and Presence Service (до 14su1)Unified Communications Manager IM and Presence Service (до 11.5(1)SU11)Unified Communications Manager IM and Presence Service (до 12.5(1)SU6)
Способ устранения
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-imp-sqlinj-GrpUuQEJ
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи