Cisco Unified Communications Manager RTMT sérülékenysége

CH azonosító

CH-10587

Angol cím

Cisco Unified Communications Manager RTMT Security Bypass Security Issue

Felfedezés dátuma

2014.02.18.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified Communications Manager

Érintett verziók

Cisco Unified Communications Manager 10.x

Összefoglaló

A Cisco Unified Communications Manager sérülékenységét jelentették, amelyet kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenység oka, hogy az alkalmazás nem megfelelően végzi a hitelesítést bizonyos Real Time Monitoring Tool (RTMT) web alkalmazás erőforrások elérésekor. Ez kihasználható bizonyos fájlok tartalmának felfedésére.

A sérülékenységet a 10.0(1.10000.3) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Hijacking (Visszaélés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2014-0732 - NVD CVE-2014-0732
SECUNIA 56992


Legfrissebb sérülékenységek
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21902 – Junos OS Evolved sérülékenység
CVE-2026-22719 – VMware Aria Operations sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
Tovább a sérülékenységekhez »