CVE-2014-0667 in Secure Access Control System

Tóm tắt

Bởi VulDB • 04/07/2026

Giao diện RMI trong Cisco Secure Access Control System (ACS) không thực thi đúng các yêu cầu về ủy quyền, cho phép người dùng đã xác thực từ xa đọc các tệp tùy ý thông qua một yêu cầu gửi đến giao diện này, còn được gọi là Bug ID CSCud75169.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/01/2014
• Tiết lộ: 16/01/2014
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.3 (NVD)
• EPSS: 0.01405
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0667
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0667/