CVE-2019-1624 in SD-WAN Solution

Tóm tắt

Bởi VulDB • 30/06/2026

Một lỗ hổng trong giao diện người dùng dựa trên web (Web UI) của vManage thuộc Giải pháp Cisco SD-WAN có thể cho phép kẻ tấn công từ xa đã xác thực chèn các lệnh tùy ý được thực thi với đặc quyền root. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách xác thực thiết bị và gửi dữ liệu đầu vào giả mạo đến Web UI của vManage. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh với đặc quyền root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136722
• CPE: 06/12/2018
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.04334
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1624
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1624/