CVE-2017-12252 in FindIT Network Discovery Utility
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità nell'utilità di rilevamento della rete FindIT Network Discovery Utility di Cisco potrebbe consentire a un attaccante locale autenticato di eseguire un attacco di pre-caricamento DLL, causando potenzialmente un impatto parziale sulla disponibilità, riservatezza e integrità del dispositivo. La vulnerabilità è dovuta al fatto che l'applicazione carica una copia malevola di un file DLL specifico non definito invece del file DLL previsto. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo una DLL interessata nel percorso di ricerca (search path) del sistema host. Uno sfruttamento della vulnerabilità consentirebbe all'attaccante di caricare un file DLL dannoso nel sistema, compromettendo così parzialmente la riservatezza, l'integrità e la disponibilità sul dispositivo. ID bug Cisco: CSCve89785.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.