CVE-2015-6396

Wysokie

Opublikowano: 08/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Parser poleceń CLI w urządzeniach Cisco RV110W, RV130W i RV215W pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki jako administrator przy użyciu spreparowanych parametrów.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad urządzeniem przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Cisco RV110W, RV130W, RV215W

CVE-2015-6397Wysokie
Urządzenia Cisco RV110W, RV130W i RV215W mają nieprawidłową konfigurację RBAC dla domyślnego konta, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root poprzez sesję logowania z tym kontem.

Oryginalny opis (angielski, źródło NVD)

The CLI command parser on Cisco RV110W, RV130W, and RV215W devices allows local users to execute arbitrary shell commands as an administrator via crafted parameters, aka Bug IDs CSCuv90134, CSCux58161, and CSCux73567.