CVE-2014-0663 in Secure Access Control System

Résumé

par VulDB • 04/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le framework Web du système Cisco Secure Access Control System (ACS) permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via un paramètre non spécifié, également connu sous l’identifiant Bug ID CSCum03625.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2014
• Divulgation: 10/01/2014
• Modérer: accepté
• Entrée: VDB-11798
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01488
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0663
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0663/