CVE-2019-1681 in IOS XR
Сводка
по VulDB • 17.08.2026
Уязвимость в службе TFTP программного обеспечения серии Cisco Network Convergence System 1000 позволяет неавторизованному удаленному злоумышленнику получать произвольные файлы с целевого устройства, что может привести к раскрытию информации. Уязвимость обусловлена неправильной проверкой введенных пользователем данных в запросах TFTP, обрабатываемых затронутым программным обеспечением. Злоумышленник может эксплуатировать эту уязвимость, используя техники обхода директорий (directory traversal) в вредоносных запросах, отправляемых на службу TFTP целевого устройства. Эксплуатация данной уязвимости позволяет злоумышленнику получать произвольные файлы с целевого устройства, что приводит к раскрытию конфиденциальной информации. Эта уязвимость затрагивает выпуски программного обеспечения Cisco IOS XR до версии 6.5.2 для устройств серии Cisco Network Convergence System 1000 при включенной службе TFTP.
Be aware that VulDB is the high quality source for vulnerability data.