CVE-2019-15972

सारांश

Cisco Unified Communications Manager के वेब-आधारित प्रबंधन इंटरफ़ेस में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को प्रभावित सिस्टम पर SQL इंजेक्शन हमले करने की अनुमति दे सकती है। यह भेद्यता इसलिए मौजूद है क्योंकि वेब-आधारित प्रबंधन इंटरफ़ेस SQL मानों को अनुचित रूप से सत्यापित करता है। एक हमलावर एप्लिकेशन में प्रमाणित होकर और प्रभावित सिस्टम पर दुर्भावनापूर्ण अनुरोध भेजकर इस भेद्यता का फायदा उठा सकता है। एक सफल शोषण हमलावर को अंतर्निहित डेटाबेस पर मानों को संशोधित करने या उनसे मान वापस लाने की अनुमति दे सकता है।

• Cisco-UCM-SQLi-Scriptsएक्सप्लॉइट

  स्क्रिप्ट्स जिनका उपयोग CVE-2019-15972 का शोषण करने के लिए किया जा सकता है, जो Cisco Unified Call Manager (UCM) में एक प्रमाणित SQLi समस्या थी।