Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 2 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3366

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in de administratieve webinterface in Cisco Unified Communications Manager stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via een vervaardigd antwoord, ook bekend als Bug ID CSCup88089.

Origineel (Engels) tonen

SQL injection vulnerability in the administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to execute arbitrary SQL commands via a crafted response, aka Bug ID CSCup88089.

Vendors

Cisco

Affected products

Unified Communications Manager

References