CVE-2015-0651 in ACE Application Control Engine

Résumé

par VulDB • 21/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans l'interface graphique web dCisco Application Networking Manager (ANM), et Device Manager (DM) sur les appliances Cisco 4710 Application Control Engine (ACE), permet aux attaquants distants de détourner l'authentification des utilisateurs arbitraires, également connu sous le nom Bug ID CSCuo99753.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/01/2015
• Divulgation: 26/02/2015
• Modérer: accepté
• Entrée: VDB-69238
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00636
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0651
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0651/