Cisco Unified Intelligence Center 的 Web 型管理介面中存在弱點，可讓經過驗證的本機攻擊者對受影響的裝置執行盲 SQL 插入攻擊。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過將特製要求傳送到 web 型管理介面，來惡意利用此弱點。成功的攻擊者可讓攻擊者讀取受影響裝置的內部資料庫內容。若要利用此弱點，攻擊者必須在受影響的裝置上擁有有效的使用者認證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco Unified Intelligence Center < 12.6 / 12.6.x < 12.6（2） ES08 / 15.0.x < 15.0（1） SU2 SQL 插入（cisco-sa-cuic-sql-inject-2qbfWSm5）

medium Nessus Plugin ID 338752

版本 1.1

偵測

Cisco Unified Intelligence Center < 12.6 / 12.6.x < 12.6（2） ES08 / 15.0.x < 15.0（1） SU2 SQL 插入 （cisco-sa-cuic-sql-inject-2qbfWSm5）

medium Nessus Plugin ID 338752

版本 1.1

Cisco Unified Intelligence Center < 12.6 / 12.6.x < 12.6（2） ES08 / 15.0.x < 15.0（1） SU2 SQL 插入（cisco-sa-cuic-sql-inject-2qbfWSm5）