Podatności Cisco Unified Communications Domain Manager (CDM)
3 znanych podatności CVE w Cisco Unified Communications Domain Manager (CDM), przetłumaczonych i ocenionych.
- CVE-2014-3300Wysokie
Portal BVSMWeb w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 10 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na modyfikację informacji o użytkownikach za pomocą spreparowanego URL.
- CVE-2014-2198Wysokie
Cisco Unified Communications Domain Manager (CDM) w wersjach przed 4.4.2 zawiera wbudowany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do kont wsparcia i root poprzez wydobycie tego klucza z pliku binarnego w innej instalacji produktu.
- CVE-2014-2197Wysokie
Interfejs administracyjny w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 8.1.4 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację danych uwierzytelniających administratora za pomocą spreparowanego URL-a.