Уязвимость реализации протокола NETCONF операционных систем Cisco IOS XE, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость реализации протокола NETCONF операционных систем Cisco IOS XE связана с использованием неполного чёрного списка при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии до уровня root

CVE: CVE-2024-20278
CVSS v2.0: 8.5