FICHE CVE

CVE-2013-3466

Publiée le 2013-08-29 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Cisco Secure Access Control Server (ACS) 4.x utilisant EAP-FAST avec RADIUS activé sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut prendre le contrôle total du serveur en envoyant des paquets réseau spécialement conçus, bien que l'attaque nécessite que certaines conditions de configuration soient réunies. Aucune interaction de l'utilisateur n'est requise pour exploiter cette faille.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2013-08-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The EAP-FAST authentication module in Cisco Secure Access Control Server (ACS) 4.x before 4.2.1.15.11, when a RADIUS server configuration is enabled, does not properly parse user identities, which allows remote attackers to execute arbitrary commands via crafted EAP-FAST packets, aka Bug ID CSCui57636.