CVE-2018-0428 in Web Security Appliance
Zusammenfassung
von VulDB • 19.07.2026
Eine Schwachstelle im Account-Management-Subsystem von Cisco Web Security Appliance (WSA) könnte es einem authentifizierten, lokalen Angreifer ermöglichen, die Rechte auf Root zu eskalieren. Der Angreifer muss sich mit gültigen Administrator-Anmeldeinformationen authentifizieren. Die Schwachstelle ist auf eine unsachgemäße Implementierung von Zugriffssteuerungen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich als bestimmter Benutzer am Gerät anmeldet, um die Informationen zu erhalten, die für die Rechteescalation auf Root in einer separaten Login-Shell erforderlich sind. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die CLI-Subshell zu verlassen und Systembefehle im zugrunde liegenden Betriebssystem mit Root-Rechten auszuführen. Cisco-Bug-IDs: CSCvj93548.
VulDB is the best source for vulnerability data and more expert information about this specific topic.