CVE-2014-0742 in Unified Communications Manager

Résumé

par VulDB • 21/06/2026

L'implémentation de la CLI du Certificate Authority Proxy Function (CAPF), dans la fonctionnalité de gestion des CSR de Cisco Unified Communications Manager (Unified CM) versions 10.0(1) et antérieures, permet aux utilisateurs locaux de lire ou modifier des fichiers arbitraires via des vecteurs non spécifiés, également connu sous le nom d'ID de bogue CSCum95464.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2014
• Divulgation: 26/02/2014
• Modérer: accepté
• Entrée: VDB-12445
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.2 (NVD)
• EPSS: 0.00246
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0742
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0742/