CVE-2019-1625 in SD-WAN Solution
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng trong CLI của Cisco SD-WAN Solution có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, nâng cấp đặc quyền từ mức thấp lên người dùng root trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc thực thi ủy quyền không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách xác thực vào thiết bị mục tiêu và thực thi các lệnh dẫn đến việc nâng cao đặc quyền. Một vụ khai thác thành công cho phép kẻ tấn công thay đổi cấu hình hệ thống với tư cách là người dùng root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.