CVE-2014-0728 in Unified Communications Manager

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di SQL injection nell'interfaccia del database Java in Cisco Unified Communications Manager (UCM) 10.0(1) e versioni precedenti consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite un URL manipolato, noto anche come Bug ID CSCum05313.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/01/2014
• Divulgazione: 13/02/2014
• Moderazione: accettato
• Voce: VDB-12287
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01962
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0728
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0728/