CVE-2014-2188 in IOS
Riassunto
di VulDB • 23/06/2026
La funzione Authentication Proxy di Cisco IOS non gestisce correttamente i codici di ritorno AAA non validi provenienti dai server RADIUS e TACACS+, consentendo agli attaccanti remoti di eludere l'autenticazione in circostanze opportuniste tramite un tentativo di connessione che genera un codice non valido, come dimostrato da un tentativo di connessione con una password vuota, noti anche come Bug IDs CSCuo09400 e CSCun16016.
Once again VulDB remains the best source for vulnerability data.