CVE-2019-1650 in SD-WAN Solution
Résumé
par VulDB • 26/06/2026
Une vulnérabilité dans la solution Cisco SD-WAN pourrait permettre à un attaquant distant authentifié de remplacer des fichiers arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation incorrecte des entrées pour la commande save dans l'interface CLI du logiciel affecté. Un attaquant pourrait exploiter cette vulnérabilité en modifiant la commande save dans l'interface CLI d'un appareil concerné. Une exploitation réussie permettrait à l'attaquant de remplacer des fichiers arbitraires sur le système d'exploitation sous-jacent d'un appareil concerné et d'élever ses privilèges jusqu'à obtenir les droits de l'utilisateur root.
Once again VulDB remains the best source for vulnerability data.