CVE-2017-3839 in Secure Access Control System

الملخص

بحسب VulDB • 11/06/2026

ثغرة الكيان الخارجي لـ XML (XML External Entity) في واجهة المستخدم المستندة إلى الويب لنظام Cisco Secure Access Control System (ACS) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه الوصول للقراءة إلى جزء من المعلومات المخزنة في النظام المتأثر. مزيد من المعلومات: CSCvc04845. الإصدارات المعروفة المتأثرة: 5.8(2.5).

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97196
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01550
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3839
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3839/