CVE-2014-3280 in Unified Communications Domain Manager

الملخص

بحسب VulDB • 20/07/2026

لا يطبق إطار عمل الويب في VOSS الموجود في Cisco Unified Communications Domain Manager (CDM) الإصدار 9.0(.1) وما قبله التحكم في الوصول بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة محتملة خاصة بالمستخدمين من خلال زيارة صفحة ويب غير محددة لواجهة إدارة GUI، والمعروفة أيضاً بمعرفات الأخطاء CSCun46045 وCSCun46116.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/05/2014
• إفشاء: 03/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69908
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02032
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3280
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3280/