CVE-2015-6347 in Secure Access Control Server

Résumé

par VulDB • 19/06/2026

Le moteur de solution dans Cisco Secure Access Control Server (ACS) 5.7(0.15) permet aux utilisateurs distants authentifiés de contourner les restrictions RBAC prévues et de créer un tableau de bord ou une portlet en visitant une page Web non spécifiée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/08/2015
• Divulgation: 30/10/2015
• Modérer: accepté
• Entrée: VDB-78907
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01370
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6347
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6347/