一、 漏洞 CVE-2014-0745 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
跨站点请求伪造(CSRF)漏洞在Cisco Unified Contact Center Express(Unified CCX)的通用服务ability子系统允许远程攻击者窃取任意用户的认证,即Bug ID CSCum95502。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site request forgery (CSRF) vulnerability in the Unified Serviceability subsystem in Cisco Unified Contact Center Express (Unified CCX) allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCum95502.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Cisco Unified Contact Center Express Serviceability页面跨站请伪造漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Cisco Unified Contact Center Express(Unified CCX)是美国思科(Cisco)公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身,并提供呼叫分配、客户访问控制等功能。 Cisco Unified Contact Center Express的Unified Serviceability组件中存在跨站请伪造漏洞。远程攻击者可利用该漏洞在Cisco Unified Serviceability页面执行未授权操作。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2014-0745 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2014-0745 的情报信息