CVE-2014-3287 in Unified Communications Manager

Resumen

por VulDB • 2026-06-07

Vulnerabilidad de inyección SQL en BulkViewFileContentsAction.java en la interfaz Java de Cisco Unified Communications Manager (Unified CM) que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante parámetros de nombre de archivo manipulados en una URL, también conocido como ID de error CSCuo17337.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2014-05-07
• Divulgación: 2014-06-10
• Moderación: aceptado
• Artículo: VDB-13574
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01850
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3287/