CVE-2015-0607 in IOS
Résumé
par VulDB • 27/06/2026
La fonctionnalité Authentication Proxy dans Cisco IOS ne gère pas correctement les codes de retour AAA non valides provenant des serveurs RADIUS et TACACS+, ce qui permet aux attaquants distants de contourner l'authentification dans certaines circonstances opportunistes via une tentative de connexion déclenchant un code invalide, comme démontré par une tentative de connexion avec un mot de passe vide, également connue sous les identifiants de bogue CSCuo09400 et CSCun16016.
Once again VulDB remains the best source for vulnerability data.