Vulnerabilidad en Cisco Secure Access Control Server (CVE-2011-3293)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
02/05/2012
Última modificación:
11/04/2025
Descripción
Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el Solution Engine en Cisco Secure Access Control Server (ACS) v5.2, permite a atacantes remotos secuestrar la autentificación de los administradores en solicitudes que insertan secuencias de comandos en sitios cruzados (XSS), también conocido como Bug ID CSCtr78143.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:h:cisco:secure_access_control_server:5.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/49101
- http://www.cisco.com/web/software/282766937/37718/Acs-5-2-0-26-9-Readme.txt
- http://www.securityfocus.com/bid/53436
- http://secunia.com/advisories/49101
- http://www.cisco.com/web/software/282766937/37718/Acs-5-2-0-26-9-Readme.txt
- http://www.securityfocus.com/bid/53436