CVE-2014-3366
Beschrijving NL
SQL-injectiekwetsbaarheid in de administratieve webinterface in Cisco Unified Communications Manager stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via een vervaardigd antwoord, ook bekend als Bug ID CSCup88089.
Origineel (Engels) tonen
SQL injection vulnerability in the administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to execute arbitrary SQL commands via a crafted response, aka Bug ID CSCup88089.