CVE-2009-0622

Опубликовано: 26 фев. 2009

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

Unspecified vulnerability in Cisco ACE Application Control Engine Module for Catalyst 6500 Switches and 7600 Routers before A2(1.2) and Cisco ACE 4710 Application Control Engine Appliance before A1(8a) allows remote authenticated users to execute arbitrary operating-system commands through a command line interface (CLI).

Ссылки

http://www.cisco.com/en/US/products/products_security_advisory09186a0080a7bc82.shtml
Patch
Vendor Advisory
http://www.securityfocus.com/bid/33900
http://www.cisco.com/en/US/products/products_security_advisory09186a0080a7bc82.shtml
Patch
Vendor Advisory
http://www.securityfocus.com/bid/33900

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:h:cisco:application_control_engine_module:*:*:*:*:*:*:*:*

Версия до 1.1 (включая)

cpe:2.3:h:cisco:application_control_engine_module:1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:cisco:catalyst_6500:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:catalyst_7600:*:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:h:cisco:ace_4710:*:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00406

Низкий

9 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-747j-qg37-4w6x

github

почти 4 года назад