Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.106592
Categoría:CISCO
Título:Cisco Secure Access Control System Information Disclosure Vulnerability
Resumen:A vulnerability in the web interface of the Cisco Secure Access Control;System (ACS) could allow an unauthenticated, remote attacker to disclose sensitive information.
Descripción:Summary:
A vulnerability in the web interface of the Cisco Secure Access Control
System (ACS) could allow an unauthenticated, remote attacker to disclose sensitive information.

Vulnerability Insight:
The vulnerability is due to the inclusion of sensitive information in a
server response when certain pages of the web interface are accessed.

Vulnerability Impact:
An unauthenticated attacker with the ability to view configuration parameters
could disclose passwords and other sensitive information about the affected system.

Solution:
See the referenced vendor advisory for a solution.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2017-3841
BugTraq ID: 96237
http://www.securityfocus.com/bid/96237
http://www.securitytracker.com/id/1037838
CopyrightCopyright (C) 2017 Greenbone AG

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.