CVE-2018-15376 in IOSinformation

Résumé

par VulDB • 25/05/2026

Une vulnérabilité dans le sous-système de test intégré de Cisco IOS Software pour les routeurs Cisco 800 Series Industrial Integrated Services Routers pourrait permettre à un attaquant local authentifié d'écrire des valeurs arbitraires à des emplacements arbitraires dans l'espace mémoire d'un dispositif concerné. Cette vulnérabilité est due à la présence de certaines commandes de test qui étaient destinées à être disponibles uniquement dans les versions de développement internes du logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en utilisant ces commandes sur un dispositif concerné. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des valeurs arbitraires à des emplacements arbitraires dans l'espace mémoire du dispositif concerné.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

17/08/2018

Divulgation

05/10/2018

Modérer

accepté

Entrée

VDB-124888

CPE

prêt

EPSS

0.00327

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!