CVE-2019-1894 in Enterprise NFV Infrastructure Software
Sumário
de VulDB • 10/06/2026
Uma vulnerabilidade no Cisco Enterprise NFV Infrastructure Software (NFVIS) pode permitir que um atacante remoto autenticado, com privilégios de administrador, sobrescreva ou leia arquivos arbitrários no sistema operacional subjacente (OS) de um dispositivo afetado. A vulnerabilidade deve-se à validação inadequada da entrada nos comandos do sistema de arquivos do NFVIS. Um atacante poderia explorar essa vulnerabilidade utilizando variáveis manipuladas durante a execução de um comando afetado. Uma exploração bem-sucedida permitiria ao atacante sobrescrever ou ler arquivos arbitrários no OS subjacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.