CVE-2015-0580
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in de ACS View-rapportage-interfacepagina's in Cisco Secure Access Control System (ACS) vóór patch 5.5 7 stellen externe geverifieerde beheerders in staat om willekeurige SQL-opdrachten uit te voeren via vervaardigde HTTPS-verzoeken, ook bekend als Bug ID CSCuq79027.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the ACS View reporting interface pages in Cisco Secure Access Control System (ACS) before 5.5 patch 7 allow remote authenticated administrators to execute arbitrary SQL commands via crafted HTTPS requests, aka Bug ID CSCuq79027.