Уязвимость системы разграничения доступа Cisco Secure Access Control System, позволяющая нарушителю выполнить произвольные SQL-команды

Уязвимость компонента Solution Engine системы разграничения доступа Cisco Secure Access Control System связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-команды с помощью специально сформированного URL

CVE: CVE-2015-6345
CVSS v2.0: 6.5