根據其自我報告的版本，Cisco Unified Communications Manager 受到一個 SQL 插入弱點影響。這是因為不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可傳送具有惡意 SQL 陳述式的特製要求來加以惡意利用，以判斷資料庫中是否有特定值存在，進而影響系統的機密性。如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco Unified Communications Manager SQLi (cisco-sa-20191002-cuc-inject)

medium Nessus Plugin ID 130367

找不到依附元件