CVE-2014-0726 in Unified Communications Manager

Résumé

par VulDB • 21/06/2026

Une vulnérabilité d'injection SQL dans l'interface IP Manager Assistant (IPMA) de Cisco Unified Communications Manager (UCM) versions 10.0(1) et antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via une URL manipulée, également identifiée sous le nom de Bug ID CSCum05326.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 13/02/2014
• Modérer: accepté
• Entrée: VDB-12305
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01260
• KEV: non
• Activités: très faible
• Secteur: Finance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0726
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0726/