CVE-2014-2194
Orta
Açıklama
Cisco Unified Web and E-mail Interaction Manager 9.0(2 sürümündeki system/egain/chat/entrypoint, sahte bir XML dış varlığı (XML external entity) enjekte ederek uzaktaki saldırganların belirtilmemiş bir etkiye sahip olmasına izin verir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Cisco Unified Web And E-mail Interaction Manager
Yayın20 May 2014
İlk görülme20 May 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_web_and_e-mail_interaction_manager | 9.0\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.