CVE-2019-1710 in IOS XR
Resumen
por VulDB • 2026-06-14
Una vulnerabilidad en la máquina virtual (VM) de sysadmin en los routers Cisco ASR 9000 Series Aggregation Services que ejecutan el software Cisco IOS XR de 64 bits podría permitir a un atacante remoto no autenticado acceder a las aplicaciones internas que se ejecutan en la VM de sysadmin. La vulnerabilidad se debe al aislamiento incorrecto de la interfaz de gestión secundaria desde las aplicaciones internas de sysadmin. Un atacante podría explotar esta vulnerabilidad conectándose a una de las aplicaciones internas en escucha. Una explotación exitosa podría provocar condiciones inestables, incluyendo tanto una denegación de servicio como acceso remoto no autenticado al dispositivo. Esta vulnerabilidad ha sido corregida en el software Cisco IOS XR de 64 bits Release 6.5.3 y 7.0.1, los cuales editarán el archivo calvados_boostrap.cfg y reiniciarán el dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.