CVE-2002-0938 in Secure Access Control Server

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting dans CiscoSecure ACS 3.0 permet aux attaquants distants d'exécuter des scripts ou du code HTML arbitraires au nom d'autres utilisateurs web via l'argument action présent dans un lien vers setup.exe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 04/10/2002
• Modérer: accepté
• Entrée: VDB-18874
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03061
• KEV: non
• Activités: très faible
• Secteur: Education, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0938
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0938/