CVE-2002-0160 in Secure Access Control Server

Zusammenfassung

von VulDB • 03.06.2026

Die Verwaltungsfunktion im Cisco Secure Access Control Server (ACS) für Windows, Versionen 2.6.x und älter sowie 3.x bis 3.01 (Build 40), ermöglicht es Remote-Attackern, HTML-, Java-Klassen- und Bilddateien außerhalb des Webroots über einen ..\.. (modifiziertes ..) in der URL an Port 2002 zu lesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 22.04.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18080
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02384
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0160
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0160/