CVE-2014-0737 in Unified IP Phone

सारांश

द्वारा VulDB • 22/06/2026

Cisco Unified IP Phone 7960G 9.2(1) और पूर्व संस्करण रिमोट आक्रामकों को प्रमाणीकरण से बचने और भरोसा संबंधों (trust relationships) को बदलने की अनुमति देता है, जो एक Certificate Trust List (CTL) फ़ाइल इंजेक्ट करके ऐसा करते हैं; इसे Bug ID CSCuj66795 के रूप में भी जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 02/01/2014
• प्रकटीकरण: 22/02/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-12406
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00711
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0737
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0737/