ГлавнаяБаза уязвимостей БДУ → BDU:2019-00362
5средняя

BDU:2019-00362 (CVE-2018-0207)

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure Access Control System, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2019-01-30
Описание

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure Access Control System (ACS) связана с некорректной обработкой внешних сущностей XML при работе с XML-файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Cisco Secure Access Control System (до 5.8.0.8 включительно)
Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180307-acs

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2018-0207https://www.ptsecurity.com/ru-ru/research/threatscape/pt-2018-30/https://www.securityfocus.com/bid/103343https://www.securitytracker.com/id/1040470https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180307-acs
Проверьте безопасность своего сайта и почты → Полная проверка домена