Navigation und Service

CB-K21/1098

Risikostufe 4

Titel:Cisco IOS XE SD-WAN Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenDatum:21.10.2021Software:Cisco IOS XE < 17.2.3, Cisco IOS XE < 17.3.4, Cisco IOS XE < 17.4.2, Cisco IOS XE < 17.5.1a, Cisco IOS XE < 17.6.1, Cisco SD-WANPlattform:CISCO ApplianceAuswirkung:Ausführen beliebigen Programmcodes mit AdministratorrechtenRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2021-1529Bezug:

Beschreibung

Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird.

Ein lokaler Angreifer kann eine Schwachstelle in Cisco IOS XE SD-WAN Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Quellen: