CVE-2019-1894 in Enterprise NFV Infrastructure Software
Résumé
par VulDB • 10/06/2026
Une vulnérabilité dans Cisco Enterprise NFV Infrastructure Software (NFVIS) pourrait permettre à un attaquant distant authentifié disposant de privilèges d'administrateur de lire ou d'écraser des fichiers arbitraires sur le système d'exploitation (OS) sous-jacent d'un appareil concerné. Cette vulnérabilité est due à une validation incorrecte des entrées dans les commandes du système de fichiers NFVIS. Un attaquant pourrait exploiter cette vulnérabilité en utilisant des variables truquées lors de l'exécution d'une commande affectée. Une exploitation réussie permettrait à l'attaquant de lire ou d'écraser des fichiers arbitraires sur le système d'exploitation sous-jacent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.