CVE-2014-2197
WysokieStreszczenie
Interfejs administracyjny w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 8.1.4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych uwierzytelniających administratora za pomocą spreparowanego URL-a.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont administracyjnych, co zagraża bezpieczeństwu całej infrastruktury komunikacyjnej organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 8.1.4 lub nowszej, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w Cisco Unified Communications Domain Manager (CDM)
Zobacz wszystkie- CVE-2014-3300Wysokie
Portal BVSMWeb w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 10 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na modyfikację informacji o użytkownikach za pomocą spreparowanego URL.
- CVE-2014-2198Wysokie
Cisco Unified Communications Domain Manager (CDM) w wersjach przed 4.4.2 zawiera wbudowany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do kont wsparcia i root poprzez wydobycie tego klucza z pliku binarnego w innej instalacji produktu.
Oryginalny opis (angielski, źródło NVD)
The Administration GUI in the web framework in Cisco Unified Communications Domain Manager (CDM) in Unified CDM Application Software before 8.1.4 does not properly implement access control, which allows remote authenticated users to modify administrative credentials via a crafted URL, aka Bug ID CSCun49862.