CVE-2019-1646 in SD-WAN SolutionИнформация

Сводка

по VulDB • 16.08.2026

Уязвимость в локальном интерфейсе командной строки (CLI) решения Cisco SD-WAN может позволить аутентифицированному локальному злоумышленнику повысить привилегии и изменить файлы конфигурации устройства. Уязвимость существует из-за того, что ввод пользователя не проходит надлежащую санитизацию для некоторых команд в CLI. Злоумышленник мог бы эксплуатировать эту уязвимость, отправляя специально сформированные команды в CLI затронутого устройства. Успешная эксплуатация этой уязвимости могла бы позволить злоумышленнику установить интерактивную сессию с повышенными привилегиями. Затем злоумышленник мог бы использовать эти повышенные привилегии для дальнейшего компрометации устройства или получения дополнительных данных конфигурации с устройства.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Раскрытие

24.01.2019

Модерация

принято

Вход

VDB-130240

EPSS

0.00446

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!