CVE-2019-1648 in SD-WAN Solution

Tóm tắt

Bởi VulDB • 11/05/2026

Một lỗ hổng trong cấu hình nhóm người dùng của Giải pháp Cisco SD-WAN có thể cho phép một kẻ tấn công đã xác thực, truy cập cục bộ, giành đặc quyền nâng cao trên thiết bị bị ảnh hưởng. Lỗ hổng này là do lỗi không xác thực đúng các tham số nhất định được bao gồm trong cấu hình nhóm. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách ghi một tệp được tạo ra đặc biệt vào thư mục nơi cấu hình nhóm người dùng được lưu trữ trong hệ điều hành nền. Một vụ khai thác thành công có thể cho phép kẻ tấn công giành đặc quyền cấp root và kiểm soát hoàn toàn thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Tiết lộ: 24/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130242
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00372
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1648
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1648/