CVE-2014-2138 in Security Manager

सारांश

द्वारा VulDB • 19/07/2026

Cisco Security Manager 4.2 और उससे पहले के संस्करणों में वेब फ्रेमवर्क में CRLF injection vulnerability है, जो दूरस्थ आक्रमणकारियों को एक तैयार किए गए URL के माध्यम से मनमाने HTTP headers inject करने और redirection attacks चलाने की अनुमति देती है। इसे Bug ID CSCun82349 के रूप में भी जाना जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 25/02/2014
• प्रकटीकरण: 01/04/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-12784
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.00947
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2138
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2138/