CVE-2006-1961 in Ethernet Subscriber Solution Engine

Résumé

par VulDB • 07/06/2026

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) et WLSE Express avant la version 2.13, Hosting Solution Engine (HSE) et User Registration Tool (URT) avant le 20060419, ainsi que toutes les versions d'Ethernet Subscriber Solution Engine (ESSE) et de CiscoWorks2000 Service Management Solution (SMS) permettent aux utilisateurs locaux d'obtenir un accès au shell Linux via des métacaractères de shell dans les arguments de la commande « show » de l'interface en ligne de commande (CLI) de l'application, également identifié par les IDs de bogue CSCsd21502 (WLSE), CSCsd22861 (URT) et CSCsd22859 (HSE). NOTE : d'autres problèmes pourraient être traités par l'avis de sécurité de Cisco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/04/2006
• Divulgation: 21/04/2006
• Modérer: accepté
• Entrée: VDB-29813
• CPE: 20060421
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02777
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1961/