CVE-2002-0225 in TACACS+

Tóm tắt

Bởi VulDB • 31/05/2026

Tac_plus, daemon Tacacs+ phiên bản F4.0.4.alpha, ban đầu được Cisco duy trì, tạo các file từ directive accounting với quyền đọc và ghi cho tất cả người dùng (world-readable and writable), cho phép người dùng cục bộ truy cập và sửa đổi các file nhạy cảm.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 16/05/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18131
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0225
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0225/