CVE-2004-1460

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cisco Secure Access Control Server (ACS) 3.2(3) and earlier, when configured with an anonymous bind in Novell Directory Services (NDS) and authenticating NDS users with NDS, allows remote attackers to gain unauthorized access to AAA clients via a blank password.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:windows_server:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_acs_solution_engine:*:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00717

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-x676-wgv5-xjjq

github

больше 3 лет назад