CVE-2019-1710 in IOS XR
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nella macchina virtuale (VM) sysadmin sui router di servizi di aggregazione Cisco ASR 9000 Series in esecuzione con software a 64 bit Cisco IOS XR potrebbe consentire a un attaccante remoto non autenticato di accedere alle applicazioni interne eseguite sulla VM sysadmin. La vulnerabilità è dovuta alla scorretta isolamento dell'interfaccia di gestione secondaria dalle applicazioni interne sysadmin. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi a una delle applicazioni in ascolto sulle porte interne. Uno sfruttamento riuscito potrebbe causare condizioni di instabilità, tra cui un denial of service e l'accesso remoto non autenticato al dispositivo. Questa vulnerabilità è stata risolta nelle versioni del software Cisco IOS XR a 64 bit Release 6.5.3 e 7.0.1, che modificheranno il file calvados_boostrap.cfg e riavvieranno il dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.