🛡 xj1.fr/cve
FICHE CVE

CVE-2014-3287

Publiée le 2014-06-10 · Dernière modification le 2026-06-17

SQL injection vulnerability in BulkViewFileContentsAction.java in the Java interface in Cisco Unified Communications Manager (Unified CM) allows remote authenticated users to execute arbitrary SQL commands via crafted filename parameters in a URL, aka Bug ID CSCuo17337.

CVSS 2.04.0 MOYENNE
Type de faiblesse
Injection SQL · CWE-89
Publiée2014-06-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES