CVE-2014-0727 in Unified Communications Manager

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection de requêtes SQL dans l'interface CallManager Interactive Voice Response (CMIVR) de Cisco Unified Communications Manager (UCM) permet aux attaquants distants d'exécuter des commandes SQL arbitraires via une URL manipulée, également connu sous le nom de Bug ID CSCum05318.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2014
• Divulgation: 13/02/2014
• Modérer: accepté
• Entrée: VDB-12306
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01260
• KEV: non
• Activités: très faible
• Secteur: Education, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0727
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0727/