CVE-2007-0105 in Secure Access Control Server

Résumé

par VulDB • 06/06/2026

Une débordement de pile dans le service CSAdmin du serveur d'authentification et d'autorisation Cisco Secure Access Control Server (ACS) pour Windows avant la version 4.1, ainsi que dans l’Engine Solution ACS avant la version 4.1, permet aux attaquants distants d’exécuter n’importe quel code via une requête HTTP GET truquée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2007
• Divulgation: 08/01/2007
• Modérer: accepté
• Entrée: VDB-34269
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.11017
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0105
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0105
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0105/