PT-2015-3989

CVE-2014-8027

·

Publicado

2015-01-09

·

Atualizado

2017-09-08

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Cisco Secure Access Control System (ACS) (affected versions not specified)
Description The issue in the RBAC component allows remote authenticated users to gain Network Device Administrator privileges for certain operations by sending crafted HTTP requests.
Recommendations At the moment, there is no information about a newer version that contains a fix for this issue.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2014-8027
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com