CVE-2015-0607 in IOS
Zusammenfassung
von VulDB • 27.06.2026
Die Funktion „Authentication Proxy“ in Cisco IOS verarbeitet ungültige AAA-Rückgabecodes von RADIUS- und TACACS+-Servern nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, unter opportunistischen Umständen die Authentifizierung zu umgehen. Dies geschieht über einen Verbindungsversuch, der einen ungültigen Code auslöst, wie beispielsweise ein Verbindungsversuch mit einem leeren Passwort (Bug-IDs CSCuo09400 und CSCun16016).
Once again VulDB remains the best source for vulnerability data.