CVE-2019-1709

ŚrednieCVSS 6.0

Opublikowano: 03/05/2019(UTC)Zaktualizowano: 11/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.68%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, wstrzykując polecenia do argumentów konkretnego polecenia, co pozwala na wykonanie poleceń z uprawnieniami root.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania pełnej kontroli nad urządzeniem przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia bezpieczeństwa całej sieci.

Rekomendacja

Ogranicz dostęp do CLI tylko do zaufanych administratorów. Stosuj aktualizacje Cisco i monitoruj działania w CLI.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the CLI of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to perform a command injection attack. The vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability by injecting commands into arguments for a specific command. A successful exploit could allow the attacker to execute commands with root privileges.