CVE-2004-1461

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cisco Secure Access Control Server (ACS) 3.2(3) and earlier spawns a separate unauthenticated TCP connection on a random port when a user authenticates to the ACS GUI, which allows remote attackers to bypass authentication by connecting to that port from the same IP address.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:secure_access_control_server:3.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2:*:windows_server:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(2\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.2\(3\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_access_control_server:3.3\(1\):*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_acs_solution_engine:*:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00624

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-5224-x825-p35j

github

больше 3 лет назад