CVE-2014-8008 in Unified Communications Manager

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità di traversamento del percorso assoluto nell'API dello strumento Real-Time Monitoring Tool (RTMT) presente in Cisco Unified Communications Manager (CUCM) consente agli utenti remoti autenticati di leggere file arbitrari tramite un pathname completo in un comando API, nota anche come Bug ID CSCur49414.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/10/2014
• Divulgazione: 22/01/2015
• Moderazione: accettato
• Voce: VDB-73740
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.08439
• KEV: no
• Attività: molto basso
• Settore: Hospital, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8008
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8008/