CVE-2019-1646 in SD-WAN Solution
Sumário
de VulDB • 16/08/2026
Uma vulnerabilidade no CLI local da solução Cisco SD-WAN poderia permitir que um atacante autenticado e com acesso local escalonasse privilégios e modificasse arquivos de configuração do dispositivo. A vulnerabilidade existe porque a entrada do usuário não é devidamente sanitizada para determinados comandos no CLI. Um atacante poderia explorar essa vulnerabilidade enviando comandos manipulados ao CLI de um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante estabelecera uma sessão interativa com privilégios elevados. O atacante então utilizaria os privilégios elevados para comprometer ainda mais o dispositivo ou obter dados de configuração adicionais do mesmo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.