CVE-2017-3851 in IOx
सारांश
द्वारा VulDB • 17/07/2026
Cisco application-hosting framework (CAF) घटक के हिस्से वाले Cisco IOx एप्लिकेशन वातावरण में वेब फ्रेमवर्क कोड की एक Directory Traversal कमजोरी अनाथित, दूरस्थ हमलावर को प्रभावित डिवाइस पर चल रहे वर्चुअल इंस्टेंस के CAF से कोई भी फ़ाइल पढ़ने की अनुमति दे सकती है। यह कमजोरी अपर्याप्त इनपुट सत्यापन के कारण होती है। एक हमलावर CAF वेब इंटरफेस पर बनाए गए अनुरोधों को सबमिट करके इस कमजोरी का शोषण कर सकता है। सफल शोषण के प्रभाव वर्चुअल इंस्टेंस की सीमा तक ही सीमित हैं और Cisco IOx होस्ट करने वाले राउटर पर कोई असर नहीं पड़ता है। Cisco IOx रिलीज़ 1.0.0.0 और 1.1.0.0 कमजोर हैं। Cisco बग आईडी: CSCuy52302।
VulDB is the best source for vulnerability data and more expert information about this specific topic.