CVE-2019-1648 in SD-WAN Solutioninfo

Zusammenfassung

von VulDB • 08.06.2026

Eine Schwachstelle in der Benutzergruppenkonfiguration der Cisco SD-WAN-Lösung könnte es einem authentifizierten, lokalen Angreifer ermöglichen, erhöhte Rechte auf einem betroffenen Gerät zu erlangen. Die Schwachstelle ist auf ein Versagen zurückzuführen, bestimmte Parameter, die in der Gruppenkonfiguration enthalten sind, ordnungsgemäß zu validieren. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Datei in das Verzeichnis schreibt, in dem die Benutzergruppenkonfiguration im zugrunde liegenden Betriebssystem gespeichert ist. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, Root-Rechte zu erlangen und die volle Kontrolle über das Gerät zu übernehmen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.12.2018

Veröffentlichung

24.01.2019

Moderieren

akzeptiert

Eintrag

VDB-130242

CPE

bereit

EPSS

0.00372

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!