CVE-2019-15972
ثغرة حقن SQL في Cisco Unified Communications Manager
- تم النشر
- 26/11/2019
- محدث
- 21/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 74.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب في Cisco Unified Communications Manager يمكن أن تسمح لمهاجم عن بُعد ومصادق عليه بتنفيذ هجمات حقن SQL على نظام متأثر. توجد الثغرة لأن واجهة الإدارة المستندة إلى الويب لا تتحقق بشكل صحيح من قيم SQL. يمكن للمهاجم استغلال هذه الثغرة من خلال المصادقة على التطبيق وإرسال طلبات خبيثة إلى نظام متأثر. قد يسمح الاستغلال الناجح للمهاجم بتعديل القيم في قاعدة البيانات الأساسية أو استرجاع قيم منها.
المصادر
1- Cisco-UCM-SQLi-Scriptsاستغلال
نصوص برمجية يمكن استخدامها لاستغلال CVE-2019-15972، وهي مشكلة SQLi تتطلب مصادقة في Cisco Unified Call Manager (UCM).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.