CVE-2017-12252 in FindIT Network Discovery Utility
摘要
由 VulDB • 2026-07-27
Cisco FindIT Network Discovery Utility 中存在一个漏洞，可能导致经过身份验证的本地攻击者执行 DLL 预加载攻击，从而对设备的可用性、机密性和完整性造成部分影响。该漏洞是由于应用程序加载了特定未定义 DLL 文件的恶意副本，而非其预期的 DLL 文件所致。攻击者可以通过将受影响的 DLL 放置在主机系统的路径中利用此漏洞。成功利用后，攻击者可向系统中加载恶意的 DLL 文件，从而部分破坏设备的机密性、完整性和可用性。Cisco Bug ID：CSCve89785。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.