CVE-2011-0960

Cisco Unified Operations Manager (versions antérieures à 8.6) est vulnérable aux injections SQL via certains paramètres web. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécialement conçues pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Comme cela ne nécessite ni connexion ni interaction de l'utilisateur, l'exécution est relativement simple.