NVD

Id
30622  
Name
CVE-2014-2145  
Description
Directory traversal vulnerability in the messaging API in Cisco Unity Connection allows remote authenticated users to read arbitrary files via vectors related to unenforced access constraints for .wav files and the audio/x-wav MIME type, aka Bug ID CSCun91071.  
Reject
 
CVSS Version
2  
CVSS Score
4  
Severity
Medium  
CVSS Base Score
4  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2014-04-05  
Modified Date
2015-09-16  
Seq
2014-2145  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
161633 30622 CVE-2014-2145 20140404 Cisco Unity Connection Directory Traversal Vulnerability  View
161634 30622 CVE-2014-2145 66676  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13043 JVNDB-2014-001918 Cisco Unity Connection のメッセージング API におけるディレクトリトラバーサルの脆弱性 Cisco Unity Connection のメッセージング API には .wav ファイルおよび audio/x-wav MIME タイプへの強制力のないアクセス制限 (unenforced access constraint) に関する処理に不備があるため、ディレクトリトラバーサルの脆弱性が存在します。 CVE-2014-2145 69432 CVE-2014-2145 30622 4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001918.html 2014-04-07 2014-04-08 View