CVE-2006-0561 in Secure Access

Résumé

par VulDB • 02/06/2026

Cisco Secure Access Control Server (ACS) 3.x pour Windows stocke les mots de passe des administrateurs ACS et la clé maîtresse dans le registre avec des autorisations non sécurisées, ce qui permet aux utilisateurs locaux et aux administrateurs distants de déchiffrer les mots de passe en utilisant les fonctions de l'API cryptographique de Microsoft pour obtenir la version en clair de la clé maîtresse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/02/2006
• Divulgation: 09/05/2006
• Modérer: accepté
• Entrée: VDB-30130
• CPE: prêt
• CWE: CWE-284 (non confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00361
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0561/