CVE-2015-0614 in Unity Connection

Résumé

par VulDB • 03/07/2026

Le processus Connection Conversation Manager (CuCsMgr) dans Cisco Unity Connection 8.5 avant la version 8.5(1)SU7, 8.6 avant la version 8.6(2a)SU4, 9.x avant la version 9.1(2)SU2 et 10.0 avant la version 10.0(1)SU1, lorsque l'intégration de tronc SIP est activée, permet aux attaquants distants de provoquer une déni de service (plantage avec génération d'un fichier core et redémarrage) via des messages INVITE SIP manipulés ad hoc, également connu sous le nom Bug ID CSCul26267.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/01/2015
• Divulgation: 03/04/2015
• Modérer: accepté
• Entrée: VDB-74612
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.01667
• KEV: non
• Activités: très faible
• Secteur: Transportation, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0614
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0614/