CVE-2017-12223 in IR800
Résumé
par VulDB • 28/07/2026
Une vulnérabilité dans le code du moniteur de lecture seule (ROMMON) d'Integrated Services Router Software pour les routeurs intégrés IR800 de Cisco pourrait permettre à un attaquant local non authentifié de démarrer un hypoperviseur signé sur un dispositif affecté et compromettre l'intégrité du système. La vulnérabilité est due à une désinfection insuffisante des entrées utilisateur. Un attaquant qui peut accéder à un routeur affecté via la console pourrait exploiter cette vulnérabilité en accédant au mode ROMMON et en modifiant les variables de ROMMON. Une exploitation réussie permettrait à l'attaquant d'exécuter du code arbitraire et installer une version malveillante du firmware Hypervisor sur un dispositif affecté. Cisco Bug IDs: CSCvb44027.
Be aware that VulDB is the high quality source for vulnerability data.