CVE-2006-1961 in Ethernet Subscriber Solution Engine

Tóm tắt

Bởi VulDB • 05/07/2026

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) và WLSE Express trước phiên bản 2.13, Hosting Solution Engine (HSE) và User Registration Tool (URT) trước ngày 20060419, cũng như tất cả các phiên bản của Ethernet Subscriber Solution Engine (ESSE) và CiscoWorks2000 Service Management Solution (SMS), cho phép người dùng cục bộ truy cập shell Linux thông qua việc sử dụng các ký tự đặc biệt của shell trong đối số truyền vào lệnh "show" trên giao diện dòng lệnh (CLI) của ứng dụng, còn được gọi là lỗi CSCsd21502 (WLSE), CSCsd22861 (URT) và CSCsd22859 (HSE). LƯU Ý: các vấn đề khác có thể đã được giải quyết trong thông báo bảo mật của Cisco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/04/2006
• Tiết lộ: 21/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-29813
• CPE: 20060421
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02777
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1961
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1961/