CVE-2014-0668 in Secure Access Control System

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le portail du système Cisco Secure Access Control System (ACS) permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via un paramètre non spécifié, également connu sous l'identifiant Bug ID CSCue65949.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/01/2014
• Divulgation: 19/01/2014
• Modérer: accepté
• Entrée: VDB-12005
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01488
• KEV: non
• Activités: très faible
• Secteur: Pharma, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0668/