momo安全漏洞库

多模块数据检索平台

登录 注册
返回列表

Cisco Access Control Server文件包含漏洞

CVE: CVE-2015-0729
CNVD: 暂无
CNNVD: 暂无
漏洞类型: 其它
漏洞等级: 中危
年份: 暂无
POC_ID: 暂无
漏洞描述
Cisco Secure Access Control System是访问策略控制平台。 Cisco Access Control Server (ACS)存在文件包含漏洞,由于程序对某些参数未能正确验证用户输入,未经身份验证的远程攻击者利用此漏洞可执行文件包含攻击,在受影响站点上下文中执行任意代码。
影响范围
Cisco Secure Access Control Server
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: