CVE-2017-6623 in Policy Suite CPS
Sumário
de VulDB • 09/06/2026
Uma vulnerabilidade em um arquivo de script, instalado como parte da distribuição de software do Cisco Policy Suite (CPS) para o appliance CPS, poderia permitir que um atacante local autenticado escalonasse seu nível de privilégio para root. A vulnerabilidade ocorre devido a permissões sudoers incorretas no arquivo de script. Um atacante poderia explorar essa vulnerabilidade autenticando-se no dispositivo e fornecendo entrada de usuário manipulada na CLI, utilizando esse arquivo de script para escalar seu nível de privilégio e executar comandos como root. Uma exploração bem-sucedida poderia permitir que o atacante adquirisse privilégios de nível root e assumisse o controle total do appliance. O usuário precisa estar logado no dispositivo com credenciais válidas para um conjunto específico de usuários. O aplicativo Cisco Policy Suite está vulnerável ao executar as versões de software 10.0.0, 10.1.0 ou 11.0.0. IDs de Bug da Cisco: CSCvc07366.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.