Уязвимость в интерфейсе командной строки (CLI) Cisco IOS XE Software может позволить аутентифицированному локальному злоумышленнику с админ…

Уязвимость в интерфейсе командной строки (CLI) Cisco IOS XE Software может позволить аутентифицированному локальному злоумышленнику с административными привилегиями выполнять произвольные команды от имени root в базовой операционной системе затронутого устройства. Эта уязвимость связана с недостаточной проверкой аргументов пользователя, передаваемых конкретным командам CLI. Злоумышленник может воспользоваться этой уязвимостью, войдя в интерфейс командной строки устройства с действительными административными (уровень 15) учетными данными и используя специально созданные команды в командной строке. Успешная эксплуатация может позволить злоумышленнику выполнить произвольные команды от имени root.