Към съдържанието
Търсене

CVE-2021-1529: Cisco IOS XE SD-WAN Software, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the CLI of Cisco IOS XE SD-WAN Software could allow an authenticated, local attacker to execute arbitrary commands with root privileges. The vulnerability is due to insufficient input validation by the system CLI. An attacker could exploit this vulnerability by authenticating to an affected device and submitting crafted input to the system CLI. A successful exploit could allow the attacker to execute commands on the underlying operating system with root privileges.

Засегнати продукти

  • Cisco Cisco IOS XE SD-WAN Software: n/a

Вид слабост

История

  • 21 октомври 2021 Публикувано

Други уязвимости в Cisco Cisco IOS XE SD-WAN Software

Първоизточници

CVE-2021-1529: Cisco IOS XE SD-WAN Software, инжекция | freedomonline.bg