CVE-2014-2125 in Unity Connection

الملخص

بحسب VulDB • 10/05/2026

ثغرة في البرمجة عبر المواقع (XSS) في صندوق البريد الوارد عبر الويب في Cisco Unity Connection الإصدار 8.6(2a)SU3 والإصدارات الأقدم تتيح لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر معلمة غير محددة، والمعروفة أيضاً باسم معرف الخطأ CSCui33028.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/02/2014
• إفشاء: 01/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12779
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01148
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2125
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2125/