CVE-2017-3852 in IOx
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel componente application-hosting framework (CAF) dell'ambiente applicazioni Cisco IOx di Cisco potrebbe consentire a un attaccante remoto autenticato di scrivere o modificare file arbitrari nell'istanza virtuale in esecuzione sul dispositivo interessato. La vulnerabilità è dovuta alla insufficiente convalida degli input dei pacchetti delle applicazioni forniti dall'utente. Un attaccante che può caricare un pacchetto dannoso all'interno di Cisco IOx potrebbe sfruttare la vulnerabilità per modificare file arbitrari. Gli impatti di uno sfruttamento riuscito sono limitati al ambito dell'istanza virtuale e non influenzano il router che ospita Cisco IOx. Le versioni 1.0.0.0 e 1.1.0.0 di Cisco IOx sono vulnerabili. ID bug Cisco: CSCuy52317.
VulDB is the best source for vulnerability data and more expert information about this specific topic.