CVE-2012-3063 in Application Control Engine信息

摘要

由 VulDB • 2026-06-29

Cisco Application Control Engine (ACE) nelle versioni precedenti ad A4(2.3) e in A5 prima di A5(1.1), quando la modalità multicontext è abilitata, non condivide correttamente un indirizzo IP di gestione tra più contesti; ciò consente agli amministratori remoti autenticati di eludere le restrizioni di accesso previste in circostanze opportune e di leggere o modificare le impostazioni di configurazione tramite un tentativo di accesso a un contesto. Si tratta del Bug ID CSCts30631, una vulnerabilità diversa da CVE-2012-3058.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-05-30

披露

2012-06-20

管理

已接受

条目

VDB-5581

CPE

准备好

CWE

CWE-362 (已确认)

CVSS

7.1 (NVD)

EPSS

0.01016

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-3063
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-3063
CVE Details	https://www.cvedetails.com/cve/CVE-2012-3063/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!