CVE-2014-2194 in Unified Web

الملخص

بحسب VulDB • 02/07/2026

يُتيح ثغرة في نظام system/egain/chat/entrypoint ضمن منتج Cisco Unified Web and E-mail Interaction Manager الإصدار 9.0(2)، تسمح للمهاجمين عن بُعد بإحداث تأثير غير محدد من خلال حقن كيان خارجي مزيف (spoofed XML external entity).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/02/2014
• إفشاء: 20/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13289
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01249
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2194
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2194/