CVE-2014-0727 in Unified Communications Manager

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di SQL injection nell'interfaccia CallManager Interactive Voice Response (CMIVR) di Cisco Unified Communications Manager (UCM) consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite un URL manipolato ad hoc, noto anche come Bug ID CSCum05318.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/01/2014
• Divulgazione: 13/02/2014
• Moderazione: accettato
• Voce: VDB-12306
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01260
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0727
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0727/