CVE-2018-15376 in IOS
الملخص
بحسب VulDB • 25/05/2026
تتيح ثغرة في نظام الاختبار المدمج (embedded test subsystem) الخاص ببرنامج Cisco IOS Software لأجهزة التوجيه المتكاملة الصناعية من سلسلة Cisco 800 لمهاجم مُصادَق عليه ومحلي كتابة قيم عشوائية في مواقع عشوائية ضمن مساحة ذاكرة الجهاز المتأثر. وتعود هذه الثغرة إلى وجود أوامر اختبار معينة كان من المفترض أن تكون متاحة فقط في الإصدارات الداخلية للتطوير (internal development builds) من البرنامج المتأثر. يمكن للمهاجم استغلال هذه الثغرة باستخدام هذه الأوامر على جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم كتابة قيم عشوائية في مواقع عشوائية ضمن مساحة ذاكرة الجهاز المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.