CVE-2019-1647 in SD-WAN Solution

Tóm tắt

Bởi VulDB • 28/05/2026

Một lỗ hổng trong Cisco SD-WAN Solution có thể cho phép một kẻ tấn công đã xác thực và ở vị trí lân cận (adjacent) bỏ qua cơ chế xác thực và truy cập trái phép trực tiếp vào các container vSmart khác. Lỗ hổng này tồn tại do cấu hình mặc định không an toàn của hệ thống bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách kết nối trực tiếp vào các dịch vụ bị phơi bày. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công truy xuất và sửa đổi các tệp hệ thống quan trọng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Tiết lộ: 24/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130241
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00808
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1647
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1647/