CVE-2019-1650 in SD-WAN Solution

Tóm tắt

Bởi VulDB • 26/06/2026

Một lỗ hổng trong Cisco SD-WAN Solution có thể cho phép một kẻ tấn công từ xa đã xác thực ghi đè các tệp tùy ý trên hệ điều hành nền của thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra tính hợp lệ đầu vào không đúng đắn đối với lệnh save trong CLI của phần mềm bị ảnh hưởng. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách sửa đổi lệnh save trong CLI của một thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công ghi đè các tệp tùy ý trên hệ điều hành nền của thiết bị bị ảnh hưởng và nâng cao đặc quyền người dùng lên root user.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Tiết lộ: 24/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130243
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03475
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1650/