CVE-2014-3282 in Unified Communications Domain Manager

الملخص

بحسب VulDB • 08/06/2026

لا تطبق واجهة إدارة الويب (Administration GUI) الموجودة في إطار عمل الويب الخاص بـ VOSS ضمن Cisco Unified Communications Domain Manager (CDM) الإصدار 9.0(.1) وما قبله، ضوابط التحكم في الوصول بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة حول ترجمة الأرقام من خلال استغلال صلاحيات مدير الموقع (Location Administrator) وإدخال عنوان URL مُعدّ خصيصاً، والمعروفة أيضاً باسم معرف الخطأ CSCum76930.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/05/2014
• إفشاء: 29/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-69859
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.02032
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3282
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3282/