CVE-2019-1681 in IOS XR
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans le service TFTP du logiciel Cisco Network Convergence System 1000 Series pourrait permettre à un attaquant distant non authentifié de récupérer des fichiers arbitraires depuis l'appareil ciblé, entraînant potentiellement une divulgation d'informations. Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur au sein des requêtes TFTP traitées par le logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en utilisant des techniques de traversal de répertoire dans des requêtes malveillantes envoyées au service TFTP d'un appareil ciblé. Une exploitation réussie permettrait à l'attaquant de récupérer des fichiers arbitraires depuis l'appareil cible, entraînant la divulgation d'informations sensibles. Cette vulnérabilité affecte les versions du logiciel Cisco IOS XR antérieures à la version 6.5.2 pour les appareils de la série Cisco Network Convergence System 1000 lorsque le service TFTP est activé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.