CVE-2014-0724 in Unified Communications Manager

Résumé

par VulDB • 04/07/2026

L'interface d'administration par lots de Cisco Unified Communications Manager (UCM) versions 10.0(1) et antérieures permet aux attaquants distants de contourner l'authentification et de lire des fichiers arbitraires en utilisant une invite non spécifiée, également connu sous le nom de Bug ID CSCum05340.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 13/02/2014
• Modérer: accepté
• Entrée: VDB-12288
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01031
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0724
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0724/