CVE-2014-2194 in Unified Web

सारांश

द्वारा VulDB • 02/07/2026

Cisco Unified Web और ईमेल इंटरैक्शन मैनेजर 9.0(2) में system/egain/chat/entrypoint एक दूरस्थ आक्रामक को स्पोफ़्ड एक्सएमएल बाहरी इकाई (XML External Entity) इंजेक्ट करके अनिर्दिष्ट प्रभाव डालने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 25/02/2014
• प्रकटीकरण: 20/05/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-13289
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01249
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2194
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2194/