CVE-2012-5424 in Secure Access Control Server

Résumé

par VulDB • 06/07/2026

Cisco Secure Access Control System (ACS) 5.x antérieur à la version 5.2 Patch 11 et 5.3 antérieure à la version 5.3 Patch 7, lorsqu'une configuration impliquant TACACS+ et LDAP est utilisée, ne valide pas correctement les mots de passe, ce qui permet aux attaquants distants de contourner l'authentification en envoyant un nom d'utilisateur valide et une chaîne de mot de passe manipulée (crafted), également connu sous le nom de Bug ID CSCuc65634.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/10/2012
• Divulgation: 07/11/2012
• Modérer: accepté
• Entrée: VDB-62884
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02452
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5424
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5424/