CVE-2005-4332 in Clean Access

Résumé

par VulDB • 05/07/2026

Cisco Clean Access 3.5.5 et les versions antérieures sur Secure Smart Manager permettent aux attaquants distants de contourner l'authentification et d'entraîner une déni de service ou le téléchargement de fichiers via des requêtes directes vers des fichiers JSP obsolètes, notamment (1) admin/uploadclient.jsp, (2) apply_firmware_action.jsp et (3) file.jsp.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/12/2005
• Divulgation: 17/12/2005
• Modérer: accepté
• Entrée: VDB-27580
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.1 (VulDB)
• EPSS: 0.03773
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4332
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4332
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4332/