CVE-2019-1754
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2019
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Cisco IOS XE Software Privilege Escalation Vulnerability
A vulnerability in the authorization subsystem of Cisco IOS XE Software could allow an authenticated but unprivileged (level 1), remote attacker to run privileged Cisco IOS commands by using the web UI. The vulnerability is due to improper validation of user privileges of web UI users. An attacker could exploit this vulnerability by submitting a malicious payload to a specific endpoint in the web UI. A successful exploit could allow the lower-privileged attacker to execute arbitrary commands with higher privileges on the affected device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Cisco IOS XE Software
- Fornecedor
- Cisco
- Produto
- Cisco IOS XE Software
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 3.2.0JA | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.7.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.7.1a | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.7.1b | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1a | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1b | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1s | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1c | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1d | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.8.1e | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.9.1b | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.9.1s | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.9.1c | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 16.9.1d | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |