CVE-2006-1961 in Ethernet Subscriber Solution Engine
要約
〜によって VulDB • 2026年07月05日
Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) および WLSE Express 2.13 より前、Hosting Solution Engine (HSE) および User Registration Tool (URT) 20060419 より前、および Ethernet Subscriber Solution Engine (ESSE) と CiscoWorks2000 Service Management Solution (SMS) の全バージョンでは、アプリケーションのコマンドラインインターフェース（CLI）における「show」コマンドの引数にシェルメタ文字を指定することで、ローカルユーザーが Linux シェルアクセスを取得できる脆弱性があります。これはそれぞれ bug ID CSCsd21502 (WLSE)、CSCsd22861 (URT)、および CSCsd22859 (HSE) として知られています。注意：他の問題については Cisco のアドバイザリで対応されている可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.