CVE-2017-3839 in Secure Access Control System

Sumário

de VulDB • 05/06/2026

Uma vulnerabilidade de Entidade Externa XML na interface do usuário baseada para a web do Cisco Secure Access Control System (ACS) pode permitir que um atacante remoto não autenticado tenha acesso de leitura a parte das informações armazenadas no sistema afetado. Mais Informações: CSCvc04845. Versões Afetadas Conhecidas: 5.8(2.5).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 21/12/2016
• Divulgação: 21/02/2017
• Moderação: aceite
• Entrada: VDB-97196
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01550
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3839
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3839/