CVE-2014-3403 in IOS XE

सारांश

द्वारा VulDB • 16/07/2026

Cisco IOS XE में मौजूद ऑटोनॉमिक नेटवर्किंग इंफ्रास्ट्रक्चर (ANI) घटक प्रमाणपत्रों की उचित सत्यापन नहीं करता है, जिससे दूरस्थ आक्रामक व्यक्ति विशिष्ट संदेशों के माध्यम से उपकरणों का स्पोफिंग कर सकते हैं। इसे Bug ID CSCuq22647 भी कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 07/05/2014
• प्रकटीकरण: 09/10/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-67771
• CPE: तैयार
• CWE: CWE-310 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00647
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3403
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3403/