CVE:CVE-2013-3380
CNNVD:CNNVD-201306-174
Cisco Secure Access Control System（ACS）是美国思科（Cisco）公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。
Cisco Secure Access Control System (ACS)中的Access Control Server中的管理Web界面中存在漏洞，该漏洞源于程序没有正确限制报表视图页面。远程经过授权的攻击者可通过直接请求利用该漏洞获得敏感信息。
solution:Upgrade cisco secure_access_control_server_solution_engine to a higher version than -