Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью специально сформированного URL

CVE: CVE-2016-1308
CVSS v2.0: 6.5