CVE-2019-1646 in SD-WAN Solution
요약
\~에 의해 VulDB • 2026. 08. 16.
Cisco SD-WAN Solution의 로컬 CLI에 취약점이 존재하여, 인증된 로컬 공격자가 권한을 상승시켜 장치 구성 파일을 수정할 수 있습니다. 이 취약점은 특정 명령어에서 사용자 입력이 적절하게 검증되지 않기 때문에 발생합니다. 공격자는 영향받는 장치의 CLI로 조작된 명령어를 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자에게 높은 권한으로 상호작용 가능한 세션을 확립하는 것을 허용합니다. 이후 공격자는 상승된 권한을 사용하여 장치를 추가로 침해하거나 장치에서 추가 구성 데이터를 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.