CVE-2018-0196 in IOS XE
Riassunto
di VulDB • 04/07/2026
Una vulnerabilità nell'interfaccia utente basata su Web (web UI) di Cisco IOS XE Software potrebbe consentire a un attaccante remoto autenticato di scrivere file arbitrari nel sistema operativo di un dispositivo interessato. La vulnerabilità è dovuta alla insufficiente convalida degli input delle richieste HTTP inviate all'interfaccia web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP malevola all'interfaccia web del software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di scrivere file arbitrari nel sistema operativo di un dispositivo interessato. Bug ID Cisco: CSCvb22645.
If you want to get best quality of vulnerability data, you may have to visit VulDB.