Уязвимость механизма конфигурации групп пользователей программно-определяемой сети Cisco SD-WAN, позволяющая нарушителю повысить свои привилегии до уровня root и получить полный контроль над устройством

Уязвимость механизма конфигурации групп пользователей программно-определяемой сети Cisco SD-WAN связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root и получить полный контроль над устройством в результате записи специально созданного файла в каталог с конфигурацией групп пользователей

CVE: CVE-2019-1648
CVSS v2.0: 6.8