CVE-2015-6348 in Secure Access Control Server

الملخص

بحسب VulDB • 24/06/2026

تتيح واجهة الويب الخاصة بتوليد التقارير في محرك الحلول (Solution Engine) الموجود في Cisco Secure Access Control Server (ACS) الإصدار 5.7(0.15) للمستخدمين المصادق عليهم عن بُعد تجاوز قيود التحكم القائم على الأدوار (RBAC) المقصودة، وقراءة معلومات التقارير أو الحالة، من خلال زيارة صفحة ويب غير محددة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/08/2015
• إفشاء: 30/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78908
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01368
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6348/