CVE-2014-3339 in Unified Presence Server

Tóm tắt

Bởi VulDB • 01/07/2026

Nhiều lỗ hổng SQL injection trong giao diện web quản trị của Cisco Unified Communications Manager (CM) và Cisco Unified Presence Server (CUPS) cho phép người dùng xác thực từ xa thực thi các lệnh SQL tùy ý thông qua đầu vào được tạo ra đặc biệt đối với các trang không xác định, còn được gọi là Bug ID CSCup74290.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/05/2014
• Tiết lộ: 12/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70612
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01541
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3339/