CVE-2018-0147 : Cisco Secure Access Control System Java Deserialization Vulnerability
Cette vulnérabilité (CVE-2018-0147, score CVSS 9.0) affecte Secure Access Control System (ACS) et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) could allow an unauthenticated, remote attacker to execute arbitrary commands […]