CVE-2017-12223 in IR800
Resumen
por VulDB • 2026-07-05
Una vulnerabilidad en el código del Monitor de ROM (ROMMON) del software Router Integrated Services IR800 de Cisco podría permitir que un atacante local no autenticado inicie un Hipervisor sin firmar en un dispositivo afectado y comprometa la integridad del sistema. La vulnerabilidad se debe a una sanitización insuficiente de los datos introducidos por el usuario. Un atacante que pueda acceder a un router afectado mediante la consola podría explotar esta vulnerabilidad entrando en modo ROMMON y modificando las variables de ROMMON. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario e instalar una versión maliciosa del firmware del Hipervisor en un dispositivo afectado. IDs de error de Cisco: CSCvb44027.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.