Plusieurs vulnérabilités dans l'interface de commande ConfD pourraient permettre à un attaquant local, authentifié, de faible privilège, de lire et d'écrire des fichiers arbitraires en tant que root ou d'élever les privilèges à root sur le système d'exploitation sous-jacent.Pour en savoir plus sur ces vulnérabilités, consultez la section Détails de ce rapport d'avis.Cisco a publié des mises à jour logicielles qui corrigent ces vulnérabilités. Il n'y a pas de solutions de contournement qui traitent de ces vulnérabilités.Ce rapport d'avis est disponible au lien suivant : https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cnfd-rwpesc-ZAOufyx8Évaluation de l'impact de sécurité : Élevé