ГлавнаяБаза уязвимостей БДУ → BDU:2015-11954
4средняя

BDU:2015-11954

Уязвимость системы разграничения доступа Cisco Secure Access Control System, позволяющая нарушителю обойти существующие ограничения доступа и создать новую информационную панель
Опубликовано: 2015-11-20
Описание

Уязвимость компонента Solution Engine системы разграничения доступа Cisco Secure Access Control System связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа и создать новую информационную панель путем открытия определенной веб-страницы

Затрагиваемое ПО и версии
Cisco Secure Access Control System (5.7(0.15))
Способ устранения

Информация по устранению будет доступна по адресу:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151023-acs_rbac

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151023-acs_rbac
Проверьте безопасность своего сайта и почты → Полная проверка домена