CVE-2014-0668 in Secure Access Control System

सारांश

द्वारा VulDB • 27/06/2026

Cisco Secure Access Control System (ACS) में पोर्टल के क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष की वजह से रिमोट अटैकर किसी अनियंत्रित पैरामीटर के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं, जिसे Bug ID CSCue65949 भी कहा जाता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 02/01/2014
• प्रकटीकरण: 19/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-12005
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.01488
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0668
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0668/