Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3317

MEDIUM · 5.5 CVSS Gepubliceerd: CWE-22

Beschrijving NL

Directory traversal kwetsbaarheid in de Multiple Analyzer in de Dialed Number Analyzer (DNA) component in Cisco Unified Communications Manager 10.0(1) stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te verwijderen via een vervaardigde URL, ook bekend als Bug ID CSCup76314.

Origineel (Engels) tonen

Directory traversal vulnerability in the Multiple Analyzer in the Dialed Number Analyzer (DNA) component in Cisco Unified Communications Manager 10.0(1) allows remote authenticated users to delete arbitrary files via a crafted URL, aka Bug ID CSCup76314.

Vendors

Cisco

Affected products

Unified Communications Manager

References