CVE-2019-1651 in SD-WAN Solution
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng trong thành phần vContainer của Cisco SD-WAN Solution có thể cho phép một kẻ tấn công từ xa đã xác thực gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS) và thực thi mã tùy ý với quyền người dùng root. Lỗ hổng này tồn tại do việc kiểm tra giới hạn bộ nhớ không đúng cách trong vContainer. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một tệp độc hại đến phiên bản vContainer bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra tình trạng tràn bộ đệm (buffer overflow) trên vContainer bị ảnh hưởng, dẫn đến điều kiện DoS mà kẻ tấn công có thể sử dụng để thực thi mã tùy ý với quyền root.
Be aware that VulDB is the high quality source for vulnerability data.