CVE-2015-6349 in Secure Access Control Server

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans l'interface Web du Moteur de Solution au sein de Cisco Secure Access Control Server (ACS) 5.7(0.15) permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via une URL manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/08/2015
• Divulgation: 30/10/2015
• Modérer: accepté
• Entrée: VDB-78906
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01360
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6349
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6349/