Уязвимость веб-интерфейса операционной системы Cisco IOS XE, позволяющая нарушителю повысить свои привилегии и воздействовать на конфиденциальность, целостность и доступность данных

Уязвимость веб-интерфейса операционной системы Cisco IOS XE связана с недостатками разграничения доступа для новых пользователей (настройками доступа, устанавливаемыми для пользователей, создаваемых через веб-интерфейс). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и воздействовать на конфиденциальность, целостность и доступность данных при помощи специально созданной новой учетной записи пользователя

CVE: CVE-2017-12230, Security Tracker ID:1039446, BID ID:101036
CVSS v2.0: 9