CVE-2016-1366 in IOS XR

Résumé

par VulDB • 05/07/2026

Les modules SCP et SFTP dans Cisco IOS XR versions 5.0.0 à 5.2.5 sur les appareils Network Convergence System 6000 utilisent des permissions faibles pour les fichiers système, ce qui permet aux utilisateurs distants authentifiés de provoquer une déni de service (écrasement) via des vecteurs non spécifiés, également connu sous le nom d'ID de bogue CSCuw75848.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/01/2016
• Divulgation: 23/03/2016
• Modérer: accepté
• Entrée: VDB-81535
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01380
• KEV: non
• Activités: très faible
• Secteur: Hospital, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1366
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1366/