CVE-2019-1646 in SD-WAN Solution
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) locale de la solution Cisco SD-WAN pourrait permettre à un attaquant local et authentifié d'élever ses privilèges et de modifier les fichiers de configuration du dispositif. Cette vulnérabilité existe car les entrées utilisateur ne sont pas correctement nettoyées pour certaines commandes au niveau de l'interface CLI. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des commandes truquées à la CLI d'un dispositif concerné. Une exploitation réussie permettrait à l'attaquant d'établir une session interactive avec des privilèges élevés. L'attaquant pourrait ensuite utiliser ces privilèges accrus pour comprom davantage le dispositif ou obtenir des données de configuration supplémentaires depuis celui-ci.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.