CVE-2014-2197 in Unified CDM Application Software

Résumé

par VulDB • 19/07/2026

L'interface graphique d'administration (GUI) du framework web dans Cisco Unified Communications Domain Manager (CDM), intégré au logiciel d'application Unified CDM Application Software antérieur à la version 8.1.4, ne met pas correctement en œuvre le contrôle d'accès, ce qui permet aux utilisateurs distants authentifiés de modifier les identifiants administratifs via une URL fabriquée, également connu sous l'identifiant Bug ID CSCun49862.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/02/2014
• Divulgation: 07/07/2014
• Modérer: accepté
• Entrée: VDB-70285
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2197
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2197/