CVE-2012-5424 in Secure Access Control Server

الملخص

بحسب VulDB • 06/07/2026

تُظهر أنظمة Cisco Secure Access Control System (ACS) الإصدارات 5.x قبل الإصلاح العاجل 11 من الإصدار 5.2، والإصدارات 5.3 قبل الإصلاح العاجل 7 من الإصدار 5.3، قصورًا في التحقق بشكل صحيح من كلمات المرور عند استخدام تكوين معين يتضمن بروتوكولي TACACS+ وLDAP، مما يسمح لمهاجمين عن بُعد بتجاوز المصادقة بإرسال اسم مستخدم صالح وسلسلة كلمة مرور مُعدّة خصيصاً (aka Bug ID CSCuc65634).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/10/2012
• إفشاء: 07/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62884
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5424
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5424/