ГлавнаяБаза уязвимостей БДУ → BDU:2019-00311
5средняя

BDU:2019-00311 (CVE-2018-0218)

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure ACS, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2019-01-28
Описание

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure ACS связана с некорректной обработкой внешних сущностей XML при работе с XML-файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Cisco Secure Access Control System (до 5.8.0.8 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180307-acs1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-0218https://www.ptsecurity.com/ru-ru/research/threatscape/pt-2018-31/https://www.securityfocus.com/bid/103345https://securitytracker.com/id/1040470https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180307-acs1
Проверьте безопасность своего сайта и почты → Полная проверка домена