Выполнение произвольных команд

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco ACS (5.8(0.32.7), ACS)

Уязвимость в компоненте отчетности системы контроля безопасного доступа Cisco Secure ACS, связанная с некорректной проверкой протокола AMF, позволяет злоумышленникам, не прошедшим аутентификацию и действующим удаленно, выполнять произвольные команды в системе (на устройстве ACS) с привилегиями пользователя, отправив специально сформированное AMF-сообщение, содержащее вредоносный код.

Используйте рекомендации производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180502-acs1

Источник: CVE
Наименование: CVE-2018-0253
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0253