CVE-2006-4098 in Secure ACS

Résumé

par VulDB • 06/07/2026

Une débordement de tampon basé sur la pile dans le service CSRadius du Cisco Secure Access Control Server (ACS) pour Windows avant la version 4.1 et ACS Solution Engine avant la version 4.1 permet aux attaquants distants d'exécuter n'importe quel code via un paquet RADIUS Accounting-Request fabriqué de toutes pièces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/08/2006
• Divulgation: 31/12/2006
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.12718
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4098
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4098/