CVE-2014-3300
WysokieStreszczenie
Portal BVSMWeb w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 10 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na modyfikację informacji o użytkownikach za pomocą spreparowanego URL.
Ocena ryzyka
Brak odpowiedniej kontroli dostępu może prowadzić do nieautoryzowanych zmian w danych użytkowników, co zagraża integralności systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczeń w celu ochrony danych użytkowników.
Inne podatności w Cisco Unified Communications Domain Manager (CDM)
Zobacz wszystkie- CVE-2014-2198Wysokie
Cisco Unified Communications Domain Manager (CDM) w wersjach przed 4.4.2 zawiera wbudowany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do kont wsparcia i root poprzez wydobycie tego klucza z pliku binarnego w innej instalacji produktu.
- CVE-2014-2197Wysokie
Interfejs administracyjny w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 8.1.4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych uwierzytelniających administratora za pomocą spreparowanego URL-a.
Oryginalny opis (angielski, źródło NVD)
The BVSMWeb portal in the web framework in Cisco Unified Communications Domain Manager (CDM) in Unified CDM Application Software before 10 does not properly implement access control, which allows remote attackers to modify user information via a crafted URL, aka Bug ID CSCum77041.