CVE-2014-3339 in Unified Presence Server

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités d'injection SQL dans l'interface web administrative de Cisco Unified Communications Manager (CM) et du serveur Cisco Unified Presence Server (CUPS) permettent aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via une entrée malveillante adressée à des pages non spécifiées, également connu sous le nom Bug ID CSCup74290.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/05/2014
• Divulgation: 12/08/2014
• Modérer: accepté
• Entrée: VDB-70612
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01541
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3339/