Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2197

HIGH · 9.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

De beheer-GUI in het webframework in Cisco Unified Communications Domain Manager (CDM) in Unified CDM Application Software vóór 8.1.4 implementeert niet correct toegangscontrole, waardoor op afstand geverifieerde gebruikers administratieve referenties kunnen wijzigen via een vervaardigde URL, ook bekend als Bug ID CSCun49862.

Origineel (Engels) tonen

The Administration GUI in the web framework in Cisco Unified Communications Domain Manager (CDM) in Unified CDM Application Software before 8.1.4 does not properly implement access control, which allows remote authenticated users to modify administrative credentials via a crafted URL, aka Bug ID CSCun49862.

Vendors

Cisco

Affected products

Unified Cdm Application Software Unified Communications Domain Manager

References