CVE-2017-6623 in Policy Suite CPS
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans un fichier de script installé dans le cadre de la distribution logicielle de Cisco Policy Suite (CPS) pour l'appliance CPS pourrait permettre à un attaquant local authentifié d'élever ses privilèges au niveau root. Cette vulnérabilité est due à des permissions sudoers incorrectes sur le fichier de script. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil et en fournissant une entrée utilisateur manipulée via l'interface CLI, en utilisant ce fichier de script pour élever ses privilèges et exécuter des commandes en tant que root. Une exploitation réussie pourrait permettre à l'attaquant d'acquérir des privilèges de niveau root et de prendre le contrôle total de l'appliance. L'utilisateur doit être connecté à l'appareil avec des identifiants valides pour un ensemble spécifique d'utilisateurs. L'application Cisco Policy Suite est vulnérable lors de l'exécution des versions logicielles 10.0.0, 10.1.0 ou 11.0.0. Cisco Bug IDs : CSCvc07366.
If you want to get best quality of vulnerability data, you may have to visit VulDB.