CVE-2014-0665 in Identity Services Engine Software

Tóm tắt

Bởi VulDB • 24/06/2026

Cơ chế RBAC trong Cisco Identity Services Engine (ISE) Software không xác minh đúng đặc quyền cho việc tải xuống gói hỗ trợ (support-bundle), điều này cho phép người dùng đã được xác thực từ xa lấy thông tin nhạy cảm thông qua hành động tải xuống, như thể hiện bằng việc có quyền đọc cơ sở dữ liệu người dùng, còn được gọi là Bug ID CSCul83904.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 02/01/2014
• Tiết lộ: 15/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66081
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.0 (NVD)
• EPSS: 0.01436
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0665
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0665/