Mostafa Soliman

A SQL Injection issue has been found due to improper input validation in certain parameters used in the Query functionality. Authenticated users may be able to execute arbitrary SQL statements on the DBMS used by the web application, allowing them to extract arbitrary information from the DBMS in an uncontrolled way.

O problema está relacionado à validação inadequada de parâmetros enviados pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de SQL. Isso poderia permitir que o invasor obtivesse ou modificasse dados armazenados no banco de dados subjacente por meio do envio de solicitações maliciosas. A vulnerabilidade se deve à falta de proteção contra a exploração da estrutura de consultas SQL, o que poderia permitir que um invasor remoto executasse comandos SQL arbitrários e obtivesse acesso não autorizado para modificar dados.

O problema está relacionado à validação inadequada de parâmetros enviados pelo usuário na interface de gerenciamento baseada na web, permitindo que um invasor remoto autenticado realize ataques de injeção de SQL. Isso poderia permitir que o invasor obtivesse ou modificasse dados armazenados no banco de dados subjacente, enviando solicitações maliciosas após se autenticar no aplicativo. A vulnerabilidade também é descrita como uma falha na proteção da estrutura da consulta SQL, o que poderia permitir que um invasor remoto executasse consultas SQL arbitrárias.

**Nome do software vulnerável e versões afetadas: Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) (versões afetadas não especificadas) Cisco Unified Communications Manager (Unified CM) (versões afetadas não especificadas) Cisco Unified Communications Manager Session Management Edition (Unified CM SME) (versões afetadas não especificadas) Descrição: O problema está relacionado a várias vulnerabilidades no Cisco Unified Communications Manager IM & Presence Service, incluindo ataques de traversal de caminho e injeção de SQL. Essas vulnerabilidades podem permitir que um invasor realize ataques de injeção de SQL em um sistema afetado. As vulnerabilidades também estão relacionadas a erros de validação de entrada. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais. Recomendações: Para o Serviço de Mensagens Instantâneas e Presença do Cisco Unified Communications Manager, considere restringir o acesso ao sistema até que uma correção esteja disponível. Para o Cisco Unified Communications Manager, restrinja o acesso aos componentes vulneráveis para minimizar o risco de exploração. Para o Cisco Unified Communications Manager Session Management Edition, evite usar as funções vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a várias vulnerabilidades, incluindo ataques de traversal de caminho e injeção de SQL, no Cisco Unified Communications Manager IM & Presence Service. Uma das vulnerabilidades de injeção de SQL também afeta o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition. A vulnerabilidade está associada a erros de validação de entrada na interface web, o que poderia permitir que um invasor remoto executasse consultas SQL arbitrárias.

O problema está relacionado a várias vulnerabilidades que poderiam permitir que um invasor realizasse ataques de traversal de caminho e injeção de SQL em um sistema afetado. Uma das vulnerabilidades de injeção de SQL afeta não apenas o Cisco Unified Communications Manager IM & Presence Service, mas também o Cisco Unified Communications Manager e o Cisco Unified Communications Manager Session Management Edition. Isso poderia permitir que um invasor realizasse ataques de injeção de SQL. A vulnerabilidade também está relacionada à restrição incorreta de nomes de caminhos de diretório na interface web do Cisco Unified Communications Manager e do Cisco Unified Communications Manager SME, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

The issue allows an attacker to send a malformed request to the client over the network, triggering a NULL pointer dereference in `CClientThread::GetFileHashAndMetadata` function in `fileservplugin/CClientThread.cpp`, leading to the client application shutting down.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x005cb509 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Read and Execute AV at memory address 0x0057898e due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578dd8 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578cc4 due to mishandling by FSViewer.exe. This could potentially be exploited for a Denial of Service (DoS) through an Access Violation, or possibly other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00402d7d due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at 0x00402d6a due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.

The issue occurs when a malformed JPEG file is opened, causing a User Mode Write AV at memory address 0x00578cb3 due to mishandling by FSViewer.exe. This could lead to a Denial of Service (DoS) through an Access Violation, and potentially other unspecified impacts.