CVE-2017-6714 in Ultra Services Framework Staging Server

الملخص

بحسب VulDB • 12/07/2026

ثغرة في خدمة AutoIT الخاصة بخادم إعداد إطار عمل خدمات كاسكو (Cisco Ultra Services Framework) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ أوامر قذيفة عشوائية بصفت المستخدم الجذر (root) لنظام لينكس. تعود الثغرة إلى استدعاءات غير سليمة للقذيفة (shell). يمكن للمهاغل استغلال هذه الثغرة من خلال صياغة مدخلات لأوامر واجهة سطر الأوامر (CLI) لتنفيذ أوامر قذيفة نظام لينك بصفت المستخدم الجذر. تؤثر هذه الثغرة على جميع الإصدارات السابقة للإصدارين 5.0.3 و5.1من خادم إعداد إطار عمل خدمات كاسكو. معرفات أخطاء كاسكو: CSCvc76673.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/03/2017
• إفشاء: 05/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103222
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04200
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6714
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6714/