CVE:CVE-2002-0160
CNNVD:CNNVD-200204-033
基于Windows的Cisco Secure Access Control Server (ACS) 2.6.x及其早期版本和3.x到3.01 (build 40)版本的管理函数存在漏洞。远程攻击者借助URL的 ..\.. (改进的 ..)到2002端口读取web根外部的HTML，Java类和映像文件。
solution:Upgrade cisco secure_access_control_server to a higher version than 2.6,2.6.2,2.6.3,2.6.4,3.0,3.0.1,and avoid the version 2.6,2.6.2,2.6.3,2.6.4,3.0,3.0.1