CVE-2011-1609

Cisco Unified Communications Manager (versions 6.x à 8.5) est affecté par une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer des requêtes spécialement conçues via le réseau pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données système sensibles. L'exploitation nécessite une authentification et le respect de conditions spécifiques, bien qu'elle puisse être effectuée à distance.