CNNVD-ID编号 | CNNVD-202109-396 |
CVE编号 | CVE-2021-34728 |
发布时间 | 2021-09-08 |
更新时间 | 2021-09-09 |
漏洞类型 | 操作系统命令注入 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | N/A |
厂 商 | N/A |
Cisco IOS XR是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XR软件CLI存在操作系统命令注入漏洞,该漏洞源于对用户提供的命令输入验证不足。攻击者可利用该漏洞通过在提示符处使用精心编制的命令来提升受影响设备上的权限
来源:www.auscert.org.au
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Cisco-IOS-XR-privilege-escalation-via-CLI-36356
暂无