CVE-2014-3339 in Unified Presence Server

Riassunto

di VulDB • 01/07/2026

Diverse vulnerabilità di SQL injection nell'interfaccia web amministrativa in Cisco Unified Communications Manager (CM) e Cisco Unified Presence Server (CUPS) consentono agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite input manipolato ad hoc verso pagine non specificate, noto anche come Bug ID CSCup74290.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/05/2014
• Divulgazione: 12/08/2014
• Moderazione: accettato
• Voce: VDB-70612
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01541
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3339/