CVE-2019-1894 in Enterprise NFV Infrastructure SoftwareИнформация

Сводка

по VulDB • 10.06.2026

Уязвимость в программном обеспечении Cisco Enterprise NFV Infrastructure Software (NFVIS) может позволить аутентифицированному удалённому злоумышленнику с правами администратора перезаписывать или читать произвольные файлы в базовой операционной системе (ОС) затронутого устройства. Уязвимость обусловлена неправильной проверкой входных данных в командах файловой системы NFVIS. Злоумышленник может эксплуатировать эту уязвимость, используя специально сформированные переменные во время выполнения соответствующей команды. Успешная эксплуатация позволит злоумышленнику перезаписывать или читать произвольные файлы в базовой ОС.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-137422

EPSS

0.03451

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!