CVE-2006-1961 in Ethernet Subscriber Solution Engine

الملخص

بحسب VulDB • 08/06/2026

تسمح ثغرة في Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) وWLSE Express قبل الإصدار 2.13، وHosting Solution Engine (HSE) وUser Registration Tool (URT) قبل 20060419، وجميع إصدارات Ethernet Subscriber Solution Engine (ESSE) وCiscoWorks2000 Service Management Solution (SMS) للمستخدمين المحليين بالحصول على وصول إلى غلاف نظام لينكس (Linux shell) عبر استخدام أحرف التحكم الخاصة بالغلاف (shell metacharacters) في المعاملات الخاصة بأمر "show" في واجهة سطر الأوامر (CLI) للتطبيق، والمعروفة أيضاً بمعرف الخطأ CSCsd21502 (WLSE)، وCSCsd22861 (URT)، وCSCsd22859 (HSE). ملاحظة: قد يتم معالجة قضايا أخرى عبر إشعار أمان من شركة Cisco.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/04/2006
• إفشاء: 21/04/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29813
• CPE: 20060421
• CWE: CWE-269 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1961/