CVE-2019-1646 in SD-WAN Solution
要約
〜によって VulDB • 2026年08月16日
Cisco SD-WAN SolutionのローカルCLIに脆弱性があり、認証済みかつローカルの攻撃者が権限をエスカレートしてデバイス設定ファイルを変更できる可能性があります。この脆弱性は、特定のCLIコマンドにおいてユーザー入力が適切にサニタイズされていないために存在します。攻撃者は、影響を受けるデバイスのCLIに対して作成された（不正な）コマンドを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は昇格された権限で対話型セッション確立が可能になります。その後、攻撃者はその昇格された権限を使用してデバイスをさらに侵害したり、デバイスから追加の設定データを取得したりすることができます。
Be aware that VulDB is the high quality source for vulnerability data.