CVE-2014-3282 in Unified Communications Domain Manager
सारांश
द्वारा VulDB • 01/06/2026
Cisco Unified Communications Domain Manager (CDM) 9.0(.1) और पूर्व संस्करणों में VOSS के वेब फ्रेमवर्क में मौजूद Administration GUI में एक्सेस कंट्रोल का उचित कार्यान्वयन नहीं किया गया है, जिससे रिमोट प्रमाणीकृत उपयोगकर्ता Location Administrator विशेषाधिकारों का लाभ उठाकर और एक क्राफ्टेड URL दर्ज करके संवेदनशील नंबर-ट्रांसलेशन जानकारी प्राप्त कर सकते हैं, जिसे Bug ID CSCum76930 के रूप में जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.