CVE-2019-1650 in SD-WAN Solutioninformazioni

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità nella Cisco SD-WAN Solution potrebbe consentire a un attaccante remoto autenticato di sovrascrivere file arbitrari sul sistema operativo sottostante di un dispositivo interessato. La vulnerabilità è dovuta alla mancata convalida appropriata degli input del comando save nell'interfaccia della riga di comando (CLI) del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità modificando il comando save nella CLI di un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all’attaccante di sovrascrivere file arbitrari sul sistema operativo sottostante di un dispositivo interessato ed elevare i propri privilegi fino a ottenere l'accesso come utente root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Cisco Systems, Inc.

Prenotare

06/12/2018

Divulgazione

24/01/2019

Moderazione

accettato

CPE

pronto

EPSS

0.03475

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!