Cisco Secure ACS 输入信息验证和权限提升漏洞 CVE-2007-1800 CNNVD-200704-009
7.5
AV
AC
AU
C
I
A
发布：
2007-04-02
修订：
2017-07-29
当Cisco Trust Agent (CTA)发送posture信息时，Cisco Secure ACS没有要求对其进行认证，这使得远程攻击者可以借助一个受骗的Network Endpoint Assessment posture，获得网络访问权限。又称\"NACATTACK\"。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
