CVE-2008-1155 in Network Admission Control

الملخص

بحسب VulDB • 04/07/2026

تسمح عيوب الأمان في أجهزة Cisco Network Admission Control (NAC) الإصدار 3.5.x، والإصدارات الفرعية من سلسلة 3.6.x قبل الإصدار 3.6.4.4، وسلسلة 4.0.x قبل الإصدار 4.0.6، وسلسلة 4.1.x قبل الإصدار 4.1.2 للمهاجمين عن بُعد بالحصول على السر المشترك (shared secret) الخاص بـ Clean Access Server (CAS) وClean Access Manager (CAM) من خلال التنصت على سجلات الأخطاء.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/03/2008
• إفشاء: 16/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42002
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02566
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1155
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1155/