CVE-2019-1681 in IOS XR
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong dịch vụ TFTP của phần mềm Cisco Network Convergence System 1000 Series có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, truy xuất các tệp tùy ý từ thiết bị mục tiêu, dẫn đến tiết lộ thông tin. Lỗ hổng này là do việc kiểm tra không đúng cách đối với dữ liệu đầu vào do người dùng cung cấp trong các yêu cầu TFTP mà phần mềm bị ảnh hưởng xử lý. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng kỹ thuật directory traversal (duyệt thư mục) trong các yêu cầu độc hại gửi đến dịch vụ TFTP trên thiết bị mục tiêu. Việc khai thác lỗ hổng cho phép kẻ tấn công truy xuất các tệp tùy ý từ thiết bị mục tiêu, dẫn đến việc tiết lộ thông tin nhạy cảm. Lỗ hổng này ảnh hưởng đến các bản phát hành Cisco IOS XR Software trước phiên bản 6.5.2 đối với các thiết bị Cisco Network Convergence System 1000 Series khi dịch vụ TFTP được bật.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.