"Cisco.Data.Center.Network.Manager.getLicenses.SQL.Injection"
- 特征库ID：
48690
- 漏洞级别：
high
- CVE ID：
CVE-2019-15984
- 建议的动作：
drop
- 受影响的系统：
Windows,Other
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Cisco Systems Data Center Network Manager 中的 SQL 注入漏洞。该漏洞是由于处理 HTTP 请求时输入验证不足所致。经过身份验证的远程攻击者可以通过向目标服务器发送精心设计的 HTTP 请求来利用此漏洞。成功利用可能导致代码在数据库进程的安全上下文下执行。
影响范围
Cisco Systems Data Center Network Manager prior to 11.3(1)
可能带来的后果
系统入侵：远程攻击者可以在受影响应用程序的数据库中添加、查看、删除或修改数据
解决办法
应用供应商提供的最新升级或补丁。 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200102-dcnm-sql-inject
文档评价
