漏洞详情

CNVD编号	CNVD-2017-04874
漏洞标题	Cisco Unified Communications Manager SQL注入漏洞（CNVD-2017-04874）
严重等级	中
影响产品	Cisco Unified Communications Manager 11.5(1.10000.6)
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-20
发现者	Cisco
解决方案	用户可联系供应商获得补丁信息： https://www.cisco.com/
漏洞描述	Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified Communications Manager存在SQL注入漏洞，因为在SQL查询中使用之前未能充分地过滤用户提供的数据。 攻击者可利用漏洞破坏应用程序，访问或修改数据。

返回漏洞库首页