CVE-2019-1894 in Enterprise NFV Infrastructure Software
Tóm tắt
Bởi VulDB • 10/06/2026
Một lỗ hổng trong Cisco Enterprise NFV Infrastructure Software (NFVIS) có thể cho phép một kẻ tấn công từ xa đã xác thực, với đặc quyền quản trị viên, ghi đè hoặc đọc các tệp tùy ý trên hệ điều hành (OS) nền của thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra tính hợp lệ đầu vào không đúng đắn trong các lệnh filesystem của NFVIS. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng các biến được tạo ra đặc biệt khi thực thi một lệnh bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công ghi đè hoặc đọc các tệp tùy ý trên hệ điều hành nền.
Be aware that VulDB is the high quality source for vulnerability data.