Cisco UCM SQLi漏洞利用脚本公开
热点事件观察中
Cisco UCM SQLi漏洞利用脚本公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
F-Secure Labs 公开了可用于 CVE-2019-15972 的利用脚本。该漏洞是 Cisco Unified Call Manager（UCM）中的认证后 SQL 注入漏洞，攻击者需先通过认证才能利用。 据 F-Secure Labs 称，脚本可枚举底层数据库的全部表名并写入文本文件，再按表名列表逐表提取内容。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:04
CVE-2019-15972 Cisco UCM SQLi 利用脚本报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2019-15972 Cisco UCM SQLi 利用脚本
公开的利用脚本可用于 CVE-2019-15972，这是 Cisco Unified Call Manager（UCM）中的认证后 SQLi 漏洞。脚本支持枚举底层数据库全部表名并写入文本文件，再按表名列表逐表提取内容。相关 F-Secure 通告与漏洞发现及利用细节可通过文中链接查看。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。