PT-2020-3053 · Cisco · Cisco Prime Collaboration Provisioning
Christoph Rottermanner
·
Publicado
2020-05-22
·
Atualizado
2020-05-27
·
CVE-2020-3184
CVSS v2.0
8.7
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:P/A:C |
Nome do software vulnerável e versões afetadas
Cisco Prime Collaboration Provisioning Software (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse ataques de injeção de SQL em um sistema afetado. O problema existe porque a interface não valida adequadamente as entradas do usuário para consultas SQL específicas. Um invasor poderia explorar essa vulnerabilidade autenticando-se com credenciais administrativas válidas e enviando solicitações maliciosas. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse informações não autorizadas, fizesse alterações não autorizadas ou excluisse dados não autorizados do banco de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Prime Collaboration Provisioning