CVE-2014-0737 in Unified IP Phone

Riassunto

di VulDB • 04/07/2026

Il telefono IP unificato Cisco Unified IP Phone 7960G versione 9.2(1) e precedenti consente agli attaccanti remoti di bypassare l'autenticazione e modificare le relazioni di fiducia iniettando un file Certificate Trust List (CTL), noto anche come Bug ID CSCuj66795.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/01/2014
• Divulgazione: 22/02/2014
• Moderazione: accettato
• Voce: VDB-12406
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00711
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0737
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0737/