CVE-2014-0742

MOYENNE 6.2CVE-2014-0742 · Published 27/02/2014 · updated 17/06/2026

En bref

CVE-2014-0742 est une vulnérabilité MOYENNE (CVSS 6.2) touchant unified communications manager (cisco).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.25%, plus élevée que 16.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
unified communications manager cisco	`= 10.0= 3.3(5)= 3.3(5)sr1= 3.3(5)sr2a= 4.1(3)= 4.1(3)sr1= 4.1(3)sr2= 4.1(3)sr3= 4.1(3)sr4= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.3sr1= 4.2.3sr2= 4.2.3sr2b= 4.3≤ 10.0\(1\)`	No fix yet

Description

The Certificate Authority Proxy Function (CAPF) CLI implementation in the CSR management feature in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows local users to read or modify arbitrary files via unspecified vectors, aka Bug ID CSCum95464.

References

tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0742 · Vendor Advisory
tools.cisco.com/security/center/viewAlert.x · Vendor Advisory
securitytracker.com/id/1029843

Autres vulnérabilités de unified communications manager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2014-0742 est une vulnérabilité MOYENNE (CVSS 6.2) touchant unified communications manager (cisco).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.25%, plus élevée que 16.0% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

unified communications manager

cisco

= 10.0= 3.3(5)= 3.3(5)sr1= 3.3(5)sr2a= 4.1(3)= 4.1(3)sr1= 4.1(3)sr2= 4.1(3)sr3= 4.1(3)sr4= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.3sr1= 4.2.3sr2= 4.2.3sr2b= 4.3≤ 10.0\(1\)

No fix yet

Autres vulnérabilités de unified communications manager

Tout voir →