Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3281

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het webframework in VOSS in Cisco Unified Communications Domain Manager (CDM) implementeert toegangscontrole niet goed, waardoor externe aanvallers mogelijk gevoelige gebruikersinformatie kunnen verkrijgen door een bezoek te brengen aan een niet-gespecificeerde BVSMWeb-webpagina, ook bekend als Bug IDS CSCun46071 en CSCun46101.

Origineel (Engels) tonen

The web framework in VOSS in Cisco Unified Communications Domain Manager (CDM) does not properly implement access control, which allows remote attackers to obtain potentially sensitive user information by visiting an unspecified BVSMWeb web page, aka Bug IDs CSCun46071 and CSCun46101.

Vendors

Cisco

Affected products

Unified Communications Domain Manager

References