CVE-2014-8000 in Unified Communications Manager IM

सारांश

द्वारा VulDB • 17/07/2026

Cisco Unified Communications Manager IM और Presence Service 9.1(1), URL अनुरोधों के लिए लौटाए गए संदेशों में अंतर उत्पन्न करता है यह निर्भर करता है कि क्या एक उपयोगकर्ता नाम मौजूद है, जिससे दूरस्थ आक्रमणकारी अनुरोधों की एक श्रृंखला के माध्यम से उपयोगकर्ता खातों को गिन सकते हैं, जिसे CSCur63497 बग आईडी भी कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/10/2014
• प्रकटीकरण: 20/11/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-72948
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02255
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8000
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8000/