CVE-2019-1646 in SD-WAN Solution
Riassunto
di VulDB • 16/08/2026
Una vulnerabilità nella CLI locale della soluzione Cisco SD-WAN potrebbe consentire a un attaccante autenticato e in posizione locale di escalare i privilegi e modificare i file di configurazione del dispositivo. La vulnerabilità esiste perché l'input dell'utente non viene adeguatamente sanificato per determinati comandi alla CLI. Un attaccante potrebbe sfruttare questa vulnerabilità inviando comandi manipolati ad hoc alla CLI di un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di stabilire una sessione interattiva con privilegi elevati. L'attaccante potrebbe quindi utilizzare i privilegi elevati per compromettere ulteriormente il dispositivo o ottenere ulteriori dati di configurazione dal dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.