CVE-2016-9196 in Aironet 1800
सारांश
द्वारा VulDB • 08/06/2026
Cisco Aironet 1800, 2800 और 3800 सीरीज़ के एक्सेस पॉइंट प्लेटफ़ॉर्म में लॉगिन प्रमाणीकरण प्रबंधन में एक कमजोरी (vulnerability) हो सकती है, जिससे एक प्रमाणीकृत, स्थानीय आक्रामक (authenticated, local attacker) अंतर्निहित Linux ऑपरेटिंग सिस्टम तक बिना किसी प्रतिबंध के रूट (root) एक्सेस प्राप्त कर सकता है। उन्नत समस्या निवारण (advanced troubleshooting) के लिए रूट Linux शेल प्रदान किया गया है और यह व्यक्तिगत उपयोगकर्ताओं के लिए उपलब्ध नहीं होना चाहिए, भले ही वे रूट विशेषाधिकारों (root privileges) वाले हों। इस कमजोरी का शोषण करने के लिए आक्रामक को रूट पासवर्ड होना आवश्यक है। अधिक जानकारी: CSCvb13893। ज्ञात प्रभावित रिलीज़: 8.2(121.0) 8.3(102.0)। ज्ञात ठीक की गई रिलीज़: 8.4(1.53) 8.4(1.52) 8.3(111.0) 8.3(104.23) 8.2(130.0) 8.2(124.1)।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.