CVE-2014-0734 in Unified Communications Manager

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection de requêtes SQL dans l'implémentation de la fonction Proxy Autorité de Certification (CAPF) au sein de Cisco Unified Communications Manager (Unified CM) versions 10.0(1) et antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via une URL manipulée, également identifiée sous l'ID de bogue CSCum46483.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/01/2014
• Divulgation: 20/02/2014
• Modérer: accepté
• Entrée: VDB-12351
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0734
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0734/