Cisco Prime License Manager に SQL インジェクションの脆弱性

最終更新日: 2018/12/05

情報源

Cisco Prime License Manager には、SQL インジェクションの脆弱性があります。結果として、遠隔の第三者が、細工された HTTP POST 要求を送信することで、任意の SQL クエリを実行する可能性があります。

対象となるバージョンは以下の通りです。

– Cisco Prime License Manager 11.0.1 およびそれ以降

この問題は、Cisco Prime License Manager に Cisco が提供するパッチを適用することで解決します。詳細は、Cisco が提供する情報を参照してください。