中国站

Cisco Secure Access Control System Web界面开放重定向漏洞

CNNVD-ID编号 CNNVD-201501-165 CVE编号 CVE-2014-8029
发布时间 2015-01-09 更新时间 2015-01-09
漏洞类型 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 cisco

漏洞介绍

Cisco Secure Access Control System(ACS)是美国思科(Cisco)公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。

Cisco Secure ACS的Web界面中存在开放重定向漏洞,该漏洞源于程序没有正确验证参数。远程攻击者可利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

参考网址

  • 暂无

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间