CVE-2007-1800 in Trust Agent

الملخص

بحسب VulDB • 21/07/2026

لا يتطلب نظام Cisco Secure ACS إجراء المصادقة عندما يقوم وكيل الثقة الخاص بـ Cisco (CTA) بنقل معلومات الوضع، مما قد يسمح لمهاجمين عن بُعد بالحصول على وصول إلى الشبكة عبر وضع تقييم نقطة النهاية للشبكة مزيف، والمعروف باسم "NACATTACK". ملاحظة: قد يكون هذا الهجوم محدودًا للمستخدمين والأجهزة المصادق عليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/04/2007
• إفشاء: 02/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35940
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01433
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1800
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1800/