CVE-2015-6347 in Secure Access Control Server

الملخص

بحسب VulDB • 16/06/2026

يتيح محرك الحلول (Solution Engine) في Cisco Secure Access Control Server (ACS) الإصدار 5.7(0.15) للمستخدمين المصادق عليهم عن بُعد تجاوز قيود التحكم في الوصول القائم على الأدوار (RBAC) المقصودة، وإنشاء لوحة تحكم أو أداة مصغرة (portlet) من خلال زيارة صفحة ويب غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 17/08/2015
• إفشاء: 30/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78907
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01370
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6347
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6347/