CVE-2006-1961 in Ethernet Subscriber Solution Engine
Zusammenfassung
von VulDB • 28.06.2026
Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) und WLSE Express vor Version 2.13, Hosting Solution Engine (HSE) und User Registration Tool (URT) vor dem Build vom 20060419 sowie alle Versionen von Ethernet Subscriber Solution Engine (ESSE) und CiscoWorks2000 Service Management Solution (SMS) ermöglichen es lokalen Benutzern, über Shell-Metazeichen in Argumenten des „show“-Befehls im Befehlszeileninterface (CLI) der Anwendung Zugriff auf die Linux-Shell zu erlangen. Bekannte Bug-IDs: CSCsd21502 (WLSE), CSCsd22861 (URT) und CSCsd22859 (HSE). HINWEIS: Weitere Probleme könnten durch das Cisco Advisory abgedeckt sein.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.