CVE-2014-0740 in Unified Communications Manager

Resumen

por MITRE

Vulnerabilidad de CSRF en la interfaz Call Detail Records Analysis and Reporting (CAR) en el componente OS Administration en Cisco Unified Communications Manager (Unified CM) 10.0(1) y anteriores permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que realizan cambios administrativos, también conocido como Bug ID CSCun00701.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-01-02
• Divulgación: 2014-02-26
• Moderación: aceptado
• Artículo: VDB-12443
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00982
• KEV: no
• Actividades: muy bajo
• Sector: Police, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0740
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0740/