Cisco Unified Communications Manager CDR Management adatszivárgásos sérülékenység


2014. április 30. 04:25

CH azonosító

CH-11009

Angol cím

Cisco Unified Communications Manager CDR Management Information Disclosure Security Issue

Felfedezés dátuma

2014.04.28.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager 10.x

Összefoglaló

A Cisco Unified Communications Manager sérülékenysége vált ismertté, amelyeket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek meg.

Leírás

A sérülékenységet a Call Detail Records (CDR) Management web interfész egy hibája okozza, ami a CDR használatra konfigurált eszköz adatainak felfedésére használható ki.

A sérülékenységet a 10.0(1.10000.12) verzióban jelentették, de más kiadások is érintettek lehetnek.

 

 

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2014-2185 - NVD CVE-2014-2185
SECUNIA 58350

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »