CVE-2002-0241 in ACS

Résumé

par VulDB • 17/06/2026

Le fichier NDSAuth.DLL du serveur de contrôle d'authentification sécurisé Cisco Secure Authentication Control Server (ACS) 3.0.1 ne vérifie pas l'état Expiré ou Désactivé des utilisateurs dans les services annuaires Novell Directory Services (NDS), ce qui pourrait permettre à ces utilisateurs de s'authentifier auprès du serveur.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 29/05/2002
• Modérer: accepté
• Entrée: VDB-18165
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01619
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0241
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0241
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0241/