Уязвимость системы разграничения доступа Cisco Secure Access Control System, позволяющая нарушителю обойти ограничения доступа и читать лог-файлы и информацию о состоянии устройства

Уязвимость страницы генерации отчетов веб-интерфейса компонента Solution Engine системы разграничения доступа Cisco Secure Access Control System связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения доступа и читать лог-файлы и информацию о состоянии устройства путем открытия определенной страницы

CVE: CVE-2015-6348
CVSS v2.0: 4