Уязвимость системы управления IP-телефонией Cisco Unified Communications Manager, позволяющая нарушителю обойти правила разграничения доступа

Уязвимость веб-интерфейса системы управления IP-телефонией Cisco Unified Communications Manager связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти правила разграничения доступа путем проведения произвольных запросов к базе данных SQL

CVE: CVE-2017-3886, BID ID:97432
CVSS v2.0: 4