CVE-2017-3840 in Secure Access Control System

Sumário

de VulDB • 21/07/2026

Uma vulnerabilidade na interface da Web do Cisco Secure Access Control System (ACS) pode permitir que um atacante remoto não autenticado redirecione um usuário para uma página web maliciosa, conhecida como Vulnerabilidade de Redirecionamento Aberto (Open Redirect). Mais informações: CSCvc04849. Versões afetadas conhecidas: 5.8(2.5).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/12/2016
• Divulgação: 21/02/2017
• Moderação: aceite
• Entrada: VDB-97197
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01508
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3840
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3840/