Уязвимость системы разграничения доступа Cisco Secure Access Control System, позволяющая нарушителю выполнить произвольный веб или HTML-код

Уязвимость веб-интерфейса компонента Solution Engine системы разграничения доступа Cisco Secure Access Control System существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный веб или HTML-код с помощью специально сформированного URL

CVE: CVE-2015-6349
CVSS v2.0: 4.3