CVE-2019-1681 in IOS XR
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade no serviço TFTP do software da série Cisco Network Convergence System 1000 poderia permitir que um atacante remoto não autenticado recuperasse arquivos arbitrários do dispositivo alvo, possivelmente resultando em divulgação de informações (information disclosure). A vulnerabilidade deve-se à validação inadequada de entradas fornecidas pelo usuário dentro das solicitações TFTP processadas pelo software afetado. Um atacante poderia explorar essa vulnerabilidade utilizando técnicas de traversal de diretório em requisições maliciosas enviadas ao serviço TFTP no dispositivo alvo. Uma exploração (exploit) permitiria que o atacante recuperasse arquivos arbitrários do dispositivo, resultando na divulgação de informações sensíveis. Esta vulnerabilidade afeta as versões do Cisco IOS XR Software anteriores à versão 6.5.2 para dispositivos da série Cisco Network Convergence System 1000 quando o serviço TFTP está habilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.