CVE-2014-2180
Beschrijving NL
De component Documentbeheer in Cisco Unified Contact Center Express valideert een parameter niet correct, waardoor op afstand geverifieerde gebruikers bestanden kunnen uploaden naar willekeurige padnamen via een vervaardigd HTTP-verzoek, ook bekend als Bug ID CSCun74133.
Origineel (Engels) tonen
The Document Management component in Cisco Unified Contact Center Express does not properly validate a parameter, which allows remote authenticated users to upload files to arbitrary pathnames via a crafted HTTP request, aka Bug ID CSCun74133.