CVE-2019-1681 in IOS XR
要約
〜によって VulDB • 2026年07月26日
Cisco Network Convergence System 1000シリーズソフトウェアのTFTPサービスには脆弱性があり、認証されていないリモート攻撃者が標的デバイスから任意のファイルを取得できる可能性があります。これにより情報漏洩が発生するおそれがあります。この脆弱性は、影響を受けるソフトウェアによって処理されるTFTPリクエスト内のユーザー入力の検証が不適切であることが原因です。攻撃者は、標的デバイスのTFTPサービスに対して送信された悪意のあるリクエストでディレクトリトラバーサル技術を使用することで、この脆弱性を悪用できます。これにより、攻撃者が標的デバイスから任意のファイルを取得し、機密情報の開示につながる可能性があります。本脆弱性は、Cisco Network Convergence System 1000シリーズデバイスのTFTPサービスが有効になっている場合、Release 6.5.2より前のCisco IOS XR Softwareリリースに影響します。
Be aware that VulDB is the high quality source for vulnerability data.