CVE-2014-3277 in Unified Communications Domain Manager

Tóm tắt

Bởi VulDB • 20/07/2026

Giao diện người dùng quản trị (Administration GUI) trong khung web của VOSS trên Cisco Unified Communications Domain Manager (CDM) phiên bản 9.0(.1) và các phiên bản trước đó không thực hiện kiểm soát truy cập một cách đúng đắn, cho phép người dùng từ xa đã xác thực lấy được thông tin nhạy cảm về người dùng và nhóm bằng cách khai thác đặc quyền Location Administrator và nhập vào một URL được tạo ra có chủ đích (crafted), còn được gọi là Bug ID CSCum77005.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/05/2014
• Tiết lộ: 29/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69857
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02094
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3277
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3277/