CVE-2019-1651 in SD-WAN Solution
Résumé
par VulDB • 08/06/2026
Une vulnérabilité dans le vContainer de la solution Cisco SD-WAN pourrait permettre à un attaquant distant authentifié de provoquer un déni de service (DoS) et d'exécuter du code arbitraire en tant qu'utilisateur root. Cette vulnérabilité est due à une vérification des limites incorrecte par le vContainer. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier malveillant à une instance de vContainer affectée. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un débordement de tampon (buffer overflow) dans le vContainer concerné, ce qui pourrait entraîner un état de déni de service que l'attaquant pourrait utiliser pour exécuter du code arbitraire en tant qu'utilisateur root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.