CVE-2018-0477 in IOS XE
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel parser della riga di comando (CLI) del software Cisco IOS XE potrebbe consentire a un attaccante autenticato e locale di eseguire comandi sulla shell Linux sottostante di un dispositivo interessato, ottenendo privilegi di root. La vulnerabilità esiste perché il software interessato non sanizza correttamente gli argomenti dei comandi, non riuscendo a impedire l'accesso ad alcune strutture dati interne su un dispositivo colpito. Un attaccante che dispone dell'accesso alla modalità EXEC con privilegi (livello 15) per un dispositivo interessato potrebbe sfruttare queste vulnerabilità sul dispositivo eseguendo comandi CLI contenenti argomenti personalizzati. Una exploit di successo potrebbe consentire all'attaccante di eseguire comandi arbitrari con privilegi di root sul dispositivo colpito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.