CVE-2018-15376 in IOS
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nel sottosistema di test integrato di Cisco IOS Software per i router Cisco 800 Series Industrial Integrated Services Routers potrebbe consentire a un attaccante locale autenticato di scrivere valori arbitrari in posizioni arbitrarie nello spazio di memoria di un dispositivo interessato. La vulnerabilità è dovuta alla presenza di determinati comandi di test che erano destinati ad essere disponibili solo nelle build interne di sviluppo del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando questi comandi su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di scrivere valori arbitrari in posizioni arbitrarie nello spazio di memoria del dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.