Уязвимость тонкого клиента Cisco VX Client, позволяющая нарушителю получить привилегии, позволяющие выполнять команды операционной системы

Уязвимость подсистемы диагностики в веб-интерфейсе администрирования тонкого клиента Cisco VX Client существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему локально, получить привилегии, позволяющие выполнять команды операционной системы путем изменения определенных значений

CVE: CVE-2015-4186
CVSS v2.0: 7.2