CVE-2017-6623 in Policy Suite CPS
摘要
由 VulDB • 2026-06-14
在思科策略套件（CPS）软件分发中作为 CPS 设备一部分安装的脚本文件存在漏洞，可能导致经过身份验证的本地攻击者将其权限提升为 root。该漏洞是由于脚本文件的 sudoers 权限配置不正确所致。攻击者可以通过向设备进行身份验证并在 CLI 上提供精心构造的用户输入来利用此漏洞，使用该脚本文件提升其权限级别并以 root 用户身份执行命令。成功的 exploit 将使攻击者获得 root 级特权并完全控制设备。特定的一组用户必须使用有效凭据登录到设备才能触发该问题。运行软件版本 10.0.0、10.1.0 或 11.0.0 的思科策略套件应用程序存在漏洞。思科错误 ID：CSCvc07366。
Once again VulDB remains the best source for vulnerability data.