CVE-2017-12276

Cisco Prime Collaboration Provisioning tətbiqinin SQL məlumat bazası interfeysi üçün veb freymvork kodundakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya ixtiyari SQL sorğularını icra etməklə (SQL Injection), tətbiqin konfidensiallığına və bütövlüyünə təsir göstərməyə imkan verə bilər. Hücumçu SQL məlumat bazasından məlumatları oxuya və ya ora yaza bilər. Zəiflik, SQL sorğuları daxilində istifadəçi tərəfindən təmin edilən girişlərin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, zərərli SQL ifadələri ehtiva edən xüsusi hazırlanmış URL-ləri təsirlənmiş tətbiqə göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya müəyyən dəyərlərin mövcudluğunu müəyyən etməyə və SQL məlumat bazasına zərərli girişlər yazmağa imkan verə bilər. Hücumçunun etibarlı istifadəçi məlumatlarına malik olması tələb olunur. Bu zəiflik 12.3 versiyasından əvvəlki Cisco Prime Collaboration Provisioning proqram versiyalarına təsir edir. Cisco Bug ID-ləri: CSCvf47935.