CVE-2014-3336 in Unity Connection

Riassunto

di VulDB • 20/06/2026

Una vulnerabilità di SQL injection nel framework web di Cisco Unity Connection 9.1(2) e versioni precedenti consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite una richiesta appositamente creata, nota anche come Bug ID CSCuq31016.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 07/05/2014
• Divulgazione: 11/08/2014
• Moderazione: accettato
• Voce: VDB-70580
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01711
• KEV: no
• Attività: molto basso
• Settore: Education, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3336
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3336/