CVE-2014-3318
Beschrijving NL
Directory traversal kwetsbaarheid in dna/viewfilecontents.do in de Dialed Number Analyzer (DNA) component in Cisco Unified Communications Manager stelt op afstand geverifieerde gebruikers in staat om willekeurige bestanden te lezen via een vervaardigde URL, ook bekend als Bug ID CSCup76318.
Origineel (Engels) tonen
Directory traversal vulnerability in dna/viewfilecontents.do in the Dialed Number Analyzer (DNA) component in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via a crafted URL, aka Bug ID CSCup76318.