CVE-2017-12223 in IR800
Sumário
de VulDB • 28/07/2026
Uma vulnerabilidade no código do Monitor de ROM (ROMMON) do software Router Integrated Services IR800 da Cisco poderia permitir que um atacante local não autenticado inicializasse um Hypervisor sem assinatura em um dispositivo afetado e comprometesse a integridade do sistema. A vulnerabilidade deve-se à sanitização insuficiente dos dados inseridos pelo usuário. Um atacante com acesso ao roteador afetado via console poderia explorar essa falha entrando no modo ROMMON e modificando as variáveis do ROMMON. Uma exploração bem-sucedida permitiria que o atacante executasse código arbitrário e instalasse uma versão maliciosa da firmware Hypervisor em um dispositivo afetado. IDs de Bug Cisco: CSCvb44027.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.