CVE-2015-6345 in Secure Access Control Server

الملخص

بحسب VulDB • 11/07/2026

ثغرة حقن أوامر SQL في محرك الحلول (Solution Engine) الموجود في خادم التحكم الآمن للوصول من سيكو (Cisco Secure Access Control Server - ACS) الإصدار 5.7(0.15)، تتيح للمستخدمين عن بُعد والمصادق عليهم تنفيذ أوامر SQL تعسفية عبر عنوان URL مُعدّ بعناية، ويُشار إليها أيضاً بمعرف الخطأ CSCuw24700.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/08/2015
• إفشاء: 30/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78969
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01361
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6345
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6345/