CVE-2017-3840 in Secure Access Control System

الملخص

بحسب VulDB • 26/06/2026

ثغرة في واجهة الويب الخاصة بنظام Cisco Secure Access Control System (ACS) قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إعادة توجيه مستخدم إلى صفحة ويب خبيثة، وتُعرف هذه الثغرة باسم Open Redirect Vulnerability. مزيد من المعلومات: CSCvc04849. الإصدارات المتأثرة المعروفة: 5.8(2.5).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/12/2016
• إفشاء: 21/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-97197
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01508
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3840/