CVE-2014-2198

NGHIÊM TRỌNG 10.0CVE-2014-2198 · Công bố 07/07/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-2198 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng unified cdm platform software (cisco).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.6%, cao hơn 89.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
unified cdm platform software cisco	`≤ 4.4`	Chưa có bản vá

Mô tả

Cisco Unified Communications Domain Manager (CDM) in Unified CDM Platform Software before 4.4.2 has a hardcoded SSH private key, which makes it easier for remote attackers to obtain access to the support and root accounts by extracting this key from a binary file found in a different installation of the product, aka Bug ID CSCud41130.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí