CVE-2000-1056 in Secure Access Control Server

Riassunto

di VulDB • 25/06/2026

CiscoSecure ACS Server 2.4(2) e versioni precedenti consente agli attaccanti remoti di eludere l'autenticazione LDAP sul server se il server LDAP permette password nulle (null).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 11/12/2000
• Moderazione: accettato
• Voce: VDB-16076
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01692
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1056
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1056/