CVE-2002-0870
Publiée le 2002-09-05 · Dernière modification le 2026-06-16
Les équipements de la série Cisco Content Service Switch 11000 sont affectés par une correction incomplète d'une faille précédente de contournement d'authentification. Un attaquant distant peut contourner les contrôles de sécurité et obtenir des privilèges élevés en demandant directement l'URL de gestion web. Cette exploitation est facile à exécuter via le réseau et ne nécessite aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The original patch for the Cisco Content Service Switch 11000 Series authentication bypass vulnerability (CVE-2001-0622) was incomplete, which still allows remote attackers to gain additional privileges by directly requesting the web management URL instead of navigating through the interface, possibly via a variant of the original attack, as identified by Cisco bug ID CSCdw08549.