VULHUB ™

Cisco Secure Access Control System（ACS）是美国思科（Cisco）公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。 Cisco Secure ACS 5.5 patch 7之前版本的ACS View reporting interface页面中存在SQL注入漏洞。远程攻击者可通过发送特制的HTTPS请求利用该漏洞执行任意SQL命令。

Cisco Secure Access Control System（ACS）是美国思科（Cisco）公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。 Cisco Secure ACS 5.5 patch 7之前版本的ACS View reporting interface页面中存在SQL注入漏洞。远程攻击者可通过发送特制的HTTPS请求利用该漏洞执行任意SQL命令。