CVE-2014-7990 in IOS XE

Tóm tắt

Bởi VulDB • 21/07/2026

Cisco IOS XE 3.5E và các phiên bản cũ hơn trên thiết bị WS-C3850, WS-C3860 và AIR-CT5760 không phân tích cú pháp đúng phản hồi yêu cầu "request system shell", cho phép người dùng cục bộ truy cập root Linux bằng cách khai thác đặc quyền quản trị viên, được biết đến với ID lỗi CSCur09815.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/10/2014
• Tiết lộ: 07/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68127
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7990
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7990/