Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure ACS, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость веб-интерфейса системы контроля безопасного доступа Cisco Secure ACS связана с некорректной обработкой внешних сущностей XML при работе с XML-файлами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

CVE: CVE-2018-0218, CISCO-SA-20180307-acs1, Bugtraq ID:103345
CVSS v2.0: 5