Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure Access Control System, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure Access Control System (ACS) связана с некорректной обработкой внешних сущностей XML при работе с XML-файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

CVE: CVE-2018-0207, CISCO-SA-20180307-acs, Security Tracker ID:1040470, Bugtraq ID:103343, PT-2018-30
CVSS v2.0: 5