CVE-2019-1624 in SD-WAN Solutioninformación

Resumen

por VulDB • 2026-06-23

Una vulnerabilidad en la interfaz de usuario basada en web (Web UI) de vManage, dentro de la solución Cisco SD-WAN, podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios que se ejecuten con privilegios de root. La vulnerabilidad se debe a una validación insuficiente de los datos de entrada. Un atacante podría explotar esta vulnerabilidad al autenticarse en el dispositivo y enviar entradas manipuladas (crafted input) a la Web UI de vManage. Una explotación exitosa permitiría al atacante ejecutar comandos con privilegios de root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-12-06

Moderación

aceptado

Artículo

VDB-136722

EPSS

0.04334

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!