CVE-2014-8008 in Unified Communications Manager

Résumé

par VulDB • 04/06/2026

Une vulnérabilité de traversée de chemin absolu dans l'API de l'outil de surveillance en temps réel (RTMT) de Cisco Unified Communications Manager (CUCM) permet aux utilisateurs distants authentifiés de lire des fichiers arbitraires via un chemin d'accès complet dans une commande API, également connue sous le nom de Bug ID CSCur49414.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 08/10/2014
• Divulgation: 22/01/2015
• Modérer: accepté
• Entrée: VDB-73740
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.08439
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8008/