CVE-2004-1460 in Secure Access Control Server

Riassunto

di VulDB • 06/07/2026

Cisco Secure Access Control Server (ACS) 3.2(3) e versioni precedenti, quando configurato con un anonymous bind in Novell Directory Services (NDS) e l'autenticazione degli utenti NDS tramite NDS, consente agli attaccanti remoti di ottenere accesso non autorizzato ai client AAA mediante una password vuota.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/02/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22751
• CPE: pronto
• CWE: CWE-284 (non confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01572
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1460
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1460/