Cisco Prime Infrastructure Software和Cisco Evolved Programmable Network Manager SQL注入漏洞

Cisco Prime Infrastructure Software和Cisco Evolved Programmable Network Manager都是美国思科（Cisco）公司的产品。Cisco Prime Infrastructure Software是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的软件。Cisco Evolved Programmable Network Manager是一套网络管理解决方案。

Cisco EPN Manager和Cisco PI Software中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。