CVE-2019-15972 (CNNVD-201911-1188)
中文标题:
Cisco Unified Communications Manager SQL注入漏洞
英文标题:
Cisco Unified Communications Manager SQL Injection Vulnerability
漏洞描述
中文描述:
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。 Cisco Unified Communications Manager 11.5(1)SU6及之前版本和12.5(1)SU1及之前版本中的Web管理界面存在SQL注入漏洞。攻击者可借助恶意请求利用该漏洞修改底层数据库上的值或来自底层数据库的返回值。
英文描述:
A vulnerability in the web-based management interface of Cisco Unified Communications Manager could allow an authenticated, remote attacker to conduct SQL injection attacks on an affected system. The vulnerability exists because the web-based management interface improperly validates SQL values. An attacker could exploit this vulnerability by authenticating to the application and sending malicious requests to an affected system. A successful exploit could allow the attacker to modify values on or return values from the underlying database.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Cisco | Cisco Unified Communications Manager | - | < n/a | - |
cpe:2.3:a:cisco:cisco_unified_communications_manager:*:*:*:*:*:*:*:*
|
| cisco | unified_communications_manager | 10.5\(2.10000.5\) | - | - |
cpe:2.3:a:cisco:unified_communications_manager:10.5\(2.10000.5\):*:*:*:*:*:*:*
|
| cisco | unified_communications_manager | 11.5\(1.10000.6\) | - | - |
cpe:2.3:a:cisco:unified_communications_manager:11.5\(1.10000.6\):*:*:*:*:*:*:*
|
| cisco | unified_communications_manager | 12.0\(1.10000.10\) | - | - |
cpe:2.3:a:cisco:unified_communications_manager:12.0\(1.10000.10\):*:*:*:*:*:*:*
|
| cisco | unified_communications_manager | 12.5\(1.10000.22\) | - | - |
cpe:2.3:a:cisco:unified_communications_manager:12.5\(1.10000.22\):*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
cve.org
CVSS评分详情
3.0 (cna)
MEDIUMCVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2019-15972 |
2025-11-11 15:20:04 | 2025-11-11 07:35:36 |
| NVD | nvd_CVE-2019-15972 |
2025-11-11 14:56:29 | 2025-11-11 07:44:08 |
| CNNVD | cnnvd_CNNVD-201911-1188 |
2025-11-11 15:10:19 | 2025-11-11 07:55:05 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> SQL注入
- cnnvd_id: 未提取 -> CNNVD-201911-1188
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 5
- data_sources: ['cve'] -> ['cve', 'nvd']