CVE-2014-3282 in Unified Communications Domain Manager

Tóm tắt

Bởi VulDB • 01/06/2026

Giao diện người dùng quản trị (Administration GUI) trong khung web của VOSS trong Cisco Unified Communications Domain Manager (CDM) 9.0(.1) và các phiên bản trước đó không thực hiện kiểm soát truy cập một cách đúng đắn, cho phép người dùng xác thực từ xa lấy được thông tin dịch số nhạy cảm bằng cách khai thác đặc quyền Quản trị viên Vị trí (Location Administrator) và nhập một URL được tạo ra đặc biệt, còn được gọi là Bug ID CSCum76930.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 07/05/2014
• Tiết lộ: 29/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-69859
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.02032
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3282
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3282/