基于Windows的Cisco Secure Access Control Server (ACS) 2.6.x及其早期版本和3.x到3.01 (build 40)版本的管理函数存在漏洞。远程攻击者借助URL的 ..\.. (改进的 ..)到2002端口读取web根外部的HTML,Java类和映像文件。
基于Windows的Cisco Secure Access Control Server (ACS) 2.6.x及其早期版本和3.x到3.01 (build 40)版本的管理函数存在漏洞。远程攻击者借助URL的 ..\.. (改进的 ..)到2002端口读取web根外部的HTML,Java类和映像文件。