CVE-2014-3287 in Unified Communications Manager

Résumé

par VulDB • 07/06/2026

Une vulnérabilité d'injection SQL dans BulkViewFileContentsAction.java de l'interface Java de Cisco Unified Communications Manager (Unified CM) permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via des paramètres de nom de fichier manipulés dans une URL, également connu sous le nom de Bug ID CSCuo17337.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 10/06/2014
• Modérer: accepté
• Entrée: VDB-13574
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01850
• KEV: non
• Activités: très faible
• Secteur: Education, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3287
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3287/