PT-2026-102414 · Shrubbery Networks · Tac Plus

Publicado

2026-01-14

·

Atualizado

2026-01-14

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Уязвимость реализации протокола TACACS+ демона аутентификации tac plus связана с недостатками механизма обработки строк форматирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с привилегиями root

Correção

Use of Externally-Controlled Format String

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-15495

Produtos afetados

Tac Plus