CVE-2015-0607 in IOS
Resumen
por VulDB • 2026-06-27
La función Authentication Proxy en Cisco IOS no gestiona correctamente los códigos de retorno AAA inválidos procedentes de servidores RADIUS y TACACS+, lo que permite a atacantes remotos eludir la autenticación en circunstancias oportunistas mediante un intento de conexión que desencadena un código inválido, como se demuestra con un intento de conexión con una contraseña vacía, también conocido como los identificadores de error CSCuo09400 y CSCun16016.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.