Уязвимость в серверной функции Secure Copy Protocol (SCP) Cisco IOS XE Software может позволить аутентифицированному локальному злоумышленн…

Уязвимость в серверной функции Secure Copy Protocol (SCP) Cisco IOS XE Software может позволить аутентифицированному локальному злоумышленнику с низкими привилегиями вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве. Эта уязвимость обусловлена ненадлежащим обращением с неправильно сформированным запросом SCP. Нападающий может использовать эту уязвимость, выпустив созданную команду через SSH. Успешный эксплойт может позволить злоумышленнику неожиданно перезагрузиться устройством, что приведет к состоянию DoS.