CVE-2014-3280 in Unified Communications Domain Manager

Tóm tắt

Bởi VulDB • 20/07/2026

Khung ứng dụng web trong VOSS của Cisco Unified Communications Domain Manager (CDM) phiên bản 9.0(.1) và các phiên bản cũ hơn không thực hiện kiểm soát truy cập một cách đúng đắn, cho phép người dùng từ xa đã xác thực có thể thu thập thông tin nhạy cảm của người dùng bằng cách truy cập vào trang web GUI quản trị chưa được chỉ định, còn được biết đến với tên Bug IDs CSCun46045 và CSCun46116.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/05/2014
• Tiết lộ: 03/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69908
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02032
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3280
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3280/