Cisco Unified... CVE-2010-0139 CNNVD-201001-278
9.0
AV
AC
AU
C
I
A
发布：
2010-01-28
修订：
2011-01-07
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。 MeetingPlace和MeetingTime产品中的多个漏洞，这些漏洞之间彼此独立。 不充分验证SQL命令 未经认证的用户可以发送SQL命令操控MeetingPlace用于存储有关服务器配置、会议和用户信息的数据库。这些命令可用于创建、删除或更改Cisco Unified MeetingPlace数据库中的任何信息。 这个漏洞在Cisco Bug ID中记录为CSCtc39691，所分配的CVE标识为CVE-2010-0139。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
