CVE-2017-6623 in Policy Suite CPS
Resumen
por VulDB • 2026-06-09
Una vulnerabilidad en un archivo de script instalado como parte de la distribución de software de Cisco Policy Suite (CPS) para el dispositivo CPS podría permitir que un atacante local autenticado escalara sus privilegios al nivel de root. La vulnerabilidad se debe a permisos incorrectos de sudoers en el archivo de script. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo y proporcionando entrada de usuario manipulada en la CLI, utilizando este archivo de script para escalar sus privilegios y ejecutar comandos como root. Una explotación exitosa podría permitir al atacante adquirir privilegios de nivel root y tomar el control total del dispositivo. El usuario debe haber iniciado sesión en el dispositivo con credenciales válidas para un conjunto específico de usuarios. La aplicación Cisco Policy Suite es vulnerable al ejecutar las versiones de software 10.0.0, 10.1.0 o 11.0.0. IDs de error de Cisco: CSCvc07366.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.