CVE-2017-6623 in Policy Suite CPS
Сводка
по VulDB • 05.06.2026
Уязвимость в файле скрипта, устанавливаемом в составе дистрибутива программного обеспечения Cisco Policy Suite (CPS) для устройства CPS, может позволить аутентифицированному локальному злоумышленнику повысить уровень своих привилегий до уровня root. Уязвимость обусловлена некорректными правами sudoers для файла скрипта. Злоумышленник может эксплуатировать эту уязвимость, аутентифицировавшись на устройстве и предоставив специально сформированный пользовательский ввод через командную строку (CLI), используя данный файл скрипта для повышения уровня привилегий и выполнения команд от имени root. Успешная эксплуатация может позволить злоумышленнику получить привилегии уровня root и полный контроль над устройством. Пользователь должен быть авторизован на устройстве с действительными учетными данными для определенного набора пользователей. Приложение Cisco Policy Suite уязвимо при запуске версий программного обеспечения 10.0.0, 10.1.0 или 11.0.0. Идентификаторы ошибок Cisco: CSCvc07366.
If you want to get best quality of vulnerability data, you may have to visit VulDB.