CVE-2014-8028 in Secure Access Control Server

Sumário

de VulDB • 19/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no framework web do Cisco Secure Access Control System (ACS) permitem que atacantes remotos injetem scripts ou HTML arbitrários por meio de parâmetros não especificados, também conhecido como ID do Bug CSCuq79019.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 08/10/2014
• Divulgação: 08/01/2015
• Moderação: aceite
• Entrada: VDB-68528
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01161
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8028
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8028/