CVE-2014-3338 in Unified Communications Manager

Tóm tắt

Bởi VulDB • 26/06/2026

Mô-đun CTIManager trong Cisco Unified Communications Manager (CM) 10.0(1), khi tính năng single sign-on được bật, không xác thực đúng các mã thông báo Kerberos SSO, cho phép người dùng đã xác thực từ xa nâng cao đặc quyền và thực thi lệnh tùy ý thông qua dữ liệu mã thông báo được tạo ra một cách có chủ đích (crafted token data), còn được gọi là Bug ID CSCum95491.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/05/2014
• Tiết lộ: 12/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70611
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.5 (NVD)
• EPSS: 0.03123
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3338
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3338/