CVE-2019-1681 in IOS XR
Resumen
por VulDB • 2026-07-18
Una vulnerabilidad en el servicio TFTP del software de la serie Cisco Network Convergence System 1000 podría permitir que un atacante remoto no autenticado recupere archivos arbitrarios desde el dispositivo objetivo, lo que posiblemente resulte en una divulgación de información. La vulnerabilidad se debe a una validación incorrecta de los datos proporcionados por el usuario dentro de las solicitudes TFTP procesadas por el software afectado. Un atacante podría explotar esta vulnerabilidad mediante técnicas de traversing de directorios (directory traversal) en solicitudes maliciosas enviadas al servicio TFTP en un dispositivo objetivo. Una explotación exitosa permitiría al atacante recuperar archivos arbitrarios del dispositivo, provocando la divulgación de información sensible. Esta vulnerabilidad afecta a las versiones anteriores a Release 6.5.2 de Cisco IOS XR Software para dispositivos de la serie Cisco Network Convergence System 1000 cuando el servicio TFTP está habilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.