CVE-2019-1646 in SD-WAN Solution
सारांश
द्वारा VulDB • 16/08/2026
Cisco SD-WAN Solution के स्थानीय CLI में एक कमजोरी हो सकती है, जिससे प्रमाणीकृत, स्थानीय आक्रामक उपयोगकर्ता अधिकारों को बढ़ा सकता है और डिवाइस कॉन्फ़िगरेशन फाइलों को संशोधित कर सकता है। यह कमजोरी इसलिए मौजूद होती है क्योंकि CLI में कुछ कमांड्स के लिए यूजर इनपुट का सही तरीके से सिंटैज़ नहीं किया जाता है। एक आक्रामक उपयोगकर्ता प्रभावित डिवाइस की CLI को बनाए गए (crafted) कमांड्स भेजकर इस कमजोरी का फायदा उठा सकता है। सफल एक्सप्लॉइट के बाद, आक्रामक उपयोगकर्ता बढ़ाए गए अधिकारों के साथ इंटरैक्टिव सेटअप स्थापित कर सकता है। फिर वह इन बढ़े हुए अधिकारों का इस्तेमाल डिवाइस को और भी कमजोर करने या उससे अतिरिक्त कॉन्फ़िगरेशन डेटा प्राप्त करने के लिए कर सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.