NVD

Id
29562  
Name
CVE-2014-0678  
Description
The portal interface in Cisco Secure Access Control System (ACS) does not properly manage sessions, which allows remote authenticated users to hijack sessions and gain privileges via unspecified vectors, aka Bug ID CSCue65951.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
8  
CVSS Vector
(AV:N/AC:L/Au:S/C:P/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-01-25  
Modified Date
2016-09-09  
Seq
2014-0678  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
156631 29562 CVE-2014-0678 20140124 Cisco Secure ACS Portal Session Management Vulnerability  View
156632 29562 CVE-2014-0678 http://tools.cisco.com/security/center/viewAlert.x?alertId=32567  View
156633 29562 CVE-2014-0678 65144  View
156634 29562 CVE-2014-0678 1029688  View
156635 29562 CVE-2014-0678 cisco-acs-cve20140678-unauth-access(90732)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12380 JVNDB-2014-001255 Cisco Secure Access Control System のポータルインターフェースにおけるセッションをハイジャックされる脆弱性 Cisco Secure Access Control System (ACS) のポータルインターフェースは、セッションを適切に管理しないため、セッションをハイジャックされる、および権限を取得される脆弱性が存在します。 CVE-2014-0678 68079 CVE-2014-0678 29562 5.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001255.html 2014-01-27 2014-01-28 View