CVE-2019-1743 in IOS XEinfo

Zusammenfassung

von VulDB • 20.05.2026

Eine Schwachstelle im Web-UI-Framework von Cisco IOS XE Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, unbefugte Änderungen am Dateisystem des betroffenen Geräts vorzunehmen. Die Schwachstelle ist auf eine unzulässige Eingabevalidierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige Datei erstellt und auf das Gerät hochlädt. Ein Exploit könnte es dem Angreifer ermöglichen, erhöhte Berechtigungen auf dem betroffenen Gerät zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-132524

CPE

bereit

EPSS

0.02167

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!