Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-12651

Опубликовано: 25 сент. 2019
Источник: nvd
CVSS3: 7.6
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Multiple vulnerabilities in the web-based user interface (Web UI) of Cisco IOS XE Software could allow an authenticated, remote attacker to execute commands with elevated privileges on the affected device. For more information about these vulnerabilities, see the Details section of this advisory.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:cisco:ios:16.11.1:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:cisco:cloud_services_router_1000v_firmware:17.1.1:*:*:*:*:*:*:*
cpe:2.3:h:cisco:cloud_services_router_1000v:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:cisco:integrated_services_virtual_router_firmware:16.6.5:*:*:*:*:*:*:*
cpe:2.3:h:cisco:integrated_services_virtual_router:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%
0.02543
Низкий

7.6 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77
CWE-78

Связанные уязвимости

github логотип

GHSA-375x-49qp-94gv

CVSS3: 8.8
github
больше 4 лет назад

Multiple vulnerabilities in the web-based user interface (Web UI) of Cisco IOS XE Software could allow an authenticated, remote attacker to execute commands with elevated privileges on the affected device. For more information about these vulnerabilities, see the Details section of this advisory.

fstec логотип

BDU:2019-03427

CVSS3: 7.6
fstec
почти 7 лет назад

Уязвимость веб-интерфейса (Web UI) операционной системы Cisco IOS XE, позволяющая нарушителю выполнять произвольные команды с повышенными привилегиями

EPSS

Процентиль: 84%
0.02543
Низкий

7.6 High

CVSS3

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77
CWE-78