CVE-2014-2130
Beschrijving NL
Cisco Secure Access Control Server (ACS) biedt een onbedoelde beheerwebinterface op basis van Apache Tomcat, waarmee op afstand geverifieerde gebruikers toepassingsbestanden en configuratiebestanden kunnen wijzigen en vervolgens willekeurige code kunnen uitvoeren door gebruik te maken van beheerdersbevoegdheden, ook bekend als Bug ID CSCuj83189.
Origineel (Engels) tonen
Cisco Secure Access Control Server (ACS) provides an unintentional administration web interface based on Apache Tomcat, which allows remote authenticated users to modify application files and configuration files, and consequently execute arbitrary code, by leveraging administrative privileges, aka Bug ID CSCuj83189.