BDU:2019-03426

Опубликовано: 25 сент. 2019

Источник: fstec

CVSS3: 7.6

CVSS2: 8

EPSS Средний

Описание

Уязвимость веб-интерфейса (Web UI) операционной системы Cisco IOS XE связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

3.2SG (Cisco IOS XE)

3.2JA (Cisco IOS XE)

16.5 (Cisco IOS XE)

16.6 (Cisco IOS XE)

16.7 (Cisco IOS XE)

16.8 (Cisco IOS XE)

16.9 (Cisco IOS XE)

16.10 (Cisco IOS XE)

16.11 (Cisco IOS XE)

17.2 (Cisco IOS XE)

17.3 (Cisco IOS XE)

17.4 (Cisco IOS XE)

17.5 (Cisco IOS XE)

17.6 (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-webui-cmd-injection

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-webui-cmd-injection

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12650
CVE

EPSS

Процентиль: 94%

0.13421

Средний

7.6 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2019-12650

CVSS3: 8.8

nvd

больше 6 лет назад

Multiple vulnerabilities in the web-based user interface (Web UI) of Cisco IOS XE Software could allow an authenticated, remote attacker to execute commands with elevated privileges on the affected device. For more information about these vulnerabilities, see the Details section of this advisory.

GHSA-w77v-9mp2-fhr5