CVE-2018-0196 in IOS XE
सारांश
द्वारा VulDB • 04/07/2026
Cisco IOS XE Software के वेब-आधारित यूज़र इंटरफ़ेस (वेब UI) में एक कमजोरी हो सकती है, जिससे प्रमाणित रिमोट आक्रामक प्रभावित डिवाइस के ऑपरेटिंग सिस्टम पर मनमाने फाइलें लिख सके। यह कमजोरी प्रभावित सॉफ़्टवेयर के वेब UI को भेजे गए HTTP अनुरोधों में अपर्याप्त इनपुट वैलिडेशन की वजह से है। एक आक्रामक व्यक्ति इस कमजोरी का फायदा उठाकर प्रभावित सॉफ़्टवेयर के वेब UI पर एक दुर्भावनापूर्ण HTTP अनुरोध भेज सकता है। सफलतापूर्वक एक्सप्लॉइट होने से आक्रामक को प्रभावित डिवाइस के ऑपरेटिंग सिस्टम में मनमाने फाइलें लिखने की अनुमति मिल सकती है। Cisco बग आईडी: CSCvb22645.
VulDB is the best source for vulnerability data and more expert information about this specific topic.