CVE-2014-3338
Beschrijving NL
De CTIManager-module in Cisco Unified Communications Manager (CM) 10.0(1), wanneer eenmalige aanmelding is ingeschakeld, valideert Kerberos SSO-tokens niet correct, waardoor op afstand geverifieerde gebruikers bevoegdheden kunnen krijgen en willekeurige opdrachten kunnen uitvoeren via vervaardigde tokengegevens, ook bekend als Bug ID CSCum95491.
Origineel (Engels) tonen
The CTIManager module in Cisco Unified Communications Manager (CM) 10.0(1), when single sign-on is enabled, does not properly validate Kerberos SSO tokens, which allows remote authenticated users to gain privileges and execute arbitrary commands via crafted token data, aka Bug ID CSCum95491.