CVE-2019-1710 in IOS XR
Sumário
de VulDB • 14/06/2026
Uma vulnerabilidade na máquina virtual (VM) de sysadmin nos Roteadores de Serviços de Agregação Cisco ASR 9000 Series que executam o Software Cisco IOS XR 64-bit pode permitir que um atacante remoto não autenticado acesse aplicativos internos em execução na VM do sysadmin. A vulnerabilidade deve-se ao isolamento incorreto da interface de gerenciamento secundário dos aplicativos internos do sysadmin. Um atacante poderia explorar essa vulnerabilidade conectando-se a um dos aplicativos internos em escuta. Uma exploração bem-sucedida pode resultar em condições instáveis, incluindo tanto uma negação de serviço quanto acesso remoto não autenticado ao dispositivo. Esta vulnerabilidade foi corrigida nas versões 6.5.3 e 7.0.1 do Software Cisco IOS XR 64-bit, que editarão o arquivo calvados_boostrap.cfg e reiniciarão o dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.