CVE-2017-12223 in IR800
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità nel codice del Monitor di avvio (ROMMON) presente nel software dei router integrati della serie IR800 di Cisco potrebbe consentire a un attaccante locale non autenticato di avviare un Hypervisor non firmato su un dispositivo interessato, compromettendone l'integrità. La vulnerabilità è dovuta a una sanitizzazione insufficiente dell'input utente. Un attaccante in grado di accedere al router interessato tramite la console potrebbe sfruttare questa debolezza accedendo alla modalità ROMMON e modificando le variabili del ROMMON. Il successo dello sfruttamento consentirebbe all'attaccante di eseguire codice arbitrario e installare una versione malevola del firmware dell'Hypervisor su un dispositivo colpito. ID bug Cisco: CSCvb44027.
Be aware that VulDB is the high quality source for vulnerability data.