CVE-2019-1648 in SD-WAN SolutionИнформация

Сводка

по VulDB • 11.05.2026

Уязвимость в конфигурации групп пользователей решения Cisco SD-WAN может позволить аутентифицированному локальному злоумышленнику получить повышенные привилегии на затронутом устройстве. Уязвимость обусловлена отсутствием надлежащей проверки определенных параметров, включенных в конфигурацию группы. Злоумышленник может эксплуатировать эту уязвимость, записав специально созданный файл в каталог, где хранится конфигурация группы пользователей в базовой операционной системе. Успешная эксплуатация может позволить злоумышленнику получить привилегии уровня root и полный контроль над устройством.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Раскрытие

24.01.2019

Модерация

принято

Вход

VDB-130242

EPSS

0.00372

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!