CVE-2019-1710 in IOS XR
Résumé
par VulDB • 14/06/2026
Une vulnérabilité dans la machine virtuelle (VM) sysadmin des routeurs Cisco ASR 9000 Series Aggregation Services exécutant le logiciel Cisco IOS XR 64 bits pourrait permettre à un attaquant distant non authentifié d'accéder aux applications internes s'exécutant sur la VM sysadmin. Cette vulnérabilité est due à une isolation incorrecte de l'interface de gestion secondaire par rapport aux applications internes du système d'administration (sysadmin). Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'une des applications internes écoutantes. Une exploitation réussie pourrait entraîner un état instable, incluant à la fois une déni de service et un accès non authentifié au dispositif depuis le réseau distant. Cette vulnérabilité a été corrigée dans les versions 6.5.3 et 7.0.1 du logiciel Cisco IOS XR 64 bits, qui modifieront le fichier calvados_boostrap.cfg et redémarreront le dispositif.
Once again VulDB remains the best source for vulnerability data.