CVE-2019-1894 in Enterprise NFV Infrastructure Software
Resumen
por VulDB • 2026-06-10
Una vulnerabilidad en Cisco Enterprise NFV Infrastructure Software (NFVIS) podría permitir que un atacante remoto autenticado con privilegios de administrador sobrescriba o lea archivos arbitrarios en el sistema operativo subyacente (OS) de un dispositivo afectado. La vulnerabilidad se debe a una validación incorrecta de la entrada en los comandos del sistema de archivos de NFVIS. Un atacante podría explotar esta vulnerabilidad utilizando variables manipuladas durante la ejecución de un comando afectado. Una explotación exitosa podría permitir al atacante sobrescribir o leer archivos arbitrarios en el SO subyacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.