CVE-2014-3280
Beschrijving NL
Het webframework in VOSS in Cisco Unified Communications Domain Manager (CDM) 9.0(.1) en eerder implementeert toegangscontrole niet correct, waardoor op afstand geverifieerde gebruikers mogelijk gevoelige gebruikersinformatie kunnen verkrijgen door een niet-gespecificeerde beheer-GUI-webpagina te bezoeken, ook bekend als Bug-ID's CSCun46045 en CSCun46116.
Origineel (Engels) tonen
The web framework in VOSS in Cisco Unified Communications Domain Manager (CDM) 9.0(.1) and earlier does not properly implement access control, which allows remote authenticated users to obtain potentially sensitive user information by visiting an unspecified Administration GUI web page, aka Bug IDs CSCun46045 and CSCun46116.