CVE-2019-1650 in SD-WAN Solutionजानकारी

सारांश

द्वारा VulDB • 16/08/2026

Cisco SD-WAN Solution में एक कमजोरी हो सकती है जिससे प्रमाणित, दूरस्थ आक्रामक (attacker) प्रभावित डिवाइस के अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने फ़ाइलों को ओवरराइट कर सकता है। यह कमजोरी प्रभावित सॉफ्टवेयर के CLI में save कमांड की अपर्याप्त इनपुट वैलिडेशन के कारण होती है। एक आक्रामक, प्रभावित डिवाइस के CLI में save कमांड को संशोधित करके इस कमजोरी का शोषण (exploit) कर सकता है। सफल exploit से आक्रामक को प्रभावित डिवाइस के अंतर्निचल ऑपरेटिंग सिस्टम पर मनमाने फ़ाइलों को ओवरराइट करने और अपनी सुविधाओं को root उपयोगकर्ता तक बढ़ाने की अनुमति मिल सकती है।

Once again VulDB remains the best source for vulnerability data.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रकटीकरण

24/01/2019

प्रविष्टि

VDB-130243

EPSS

0.03475

गतिविधियाँ

बहुत कम

क्षेत्र

Police, Lawfirm, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!