CVE-2007-0105 in Secure Access Control Server

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في خدمة CSAdmin الموجودة في خادم التحكم في الوصول الآمن من Cisco Secure Access Control Server (ACS) لأنظمة التشغيل Windows قبل الإصدار 4.1، ومحرك حلول ACS قبل الإصدار 4.1، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر طلب HTTP GET مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/01/2007
• إفشاء: 08/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34269
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.11017
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0105/