CVE-2019-1710 in IOS XR
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng trong máy ảo sysadmin trên các bộ định tuyến Dịch vụ Tập trung Cisco ASR 9000 Series đang chạy Phần mềm Cisco IOS XR 64-bit có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập vào các ứng dụng nội bộ đang chạy trên máy ảo sysadmin. Lỗ hổng này tồn tại do cơ chế cách ly không chính xác giữa giao diện quản lý thứ cấp và các ứng dụng sysadmin nội bộ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách kết nối với một trong những ứng dụng nội bộ đang lắng nghe. Việc khai thác thành công có thể dẫn đến tình trạng bất ổn định, bao gồm cả từ chối dịch vụ (DoS) và truy cập từ xa chưa được xác thực vào thiết bị. Lỗ hổng này đã được khắc phục trong bản phát hành Phần mềm Cisco IOS XR 64-bit phiên bản 6.5.3 và 7.0.1; các bản sửa lỗi này sẽ chỉnh sửa tệp calvados_boostrap.cfg và khởi động lại thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.