CVE-2014-2130 in Secure Access Control Server

Résumé

par VulDB • 27/06/2026

Cisco Secure Access Control Server (ACS) fournit une interface d'administration web non intentionnelle basée sur Apache Tomcat, qui permet aux utilisateurs distants authentifiés de modifier les fichiers d'application et les fichiers de configuration, et par conséquent d'exécuter du code arbitraire, en exploitant des privilèges administratifs, également connu sous le nom de Bug ID CSCuj83189.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/02/2014
• Divulgation: 05/03/2015
• Modérer: accepté
• Entrée: VDB-69253
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.04031
• KEV: non
• Activités: très faible
• Secteur: Insurance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2130
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2130/