CVE-2014-0724 in Unified Communications Manager

Riassunto

di VulDB • 04/07/2026

L'interfaccia di amministrazione bulk in Cisco Unified Communications Manager (UCM) versione 10.0(1) e precedenti consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire la lettura di file arbitrari mediante un prompt non specificato, noto come Bug ID CSCum05340.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/01/2014
• Divulgazione: 13/02/2014
• Moderazione: accettato
• Voce: VDB-12288
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01031
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0724
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0724/