CVE-2012-0364

Les appareils Cisco des séries SRP 520 et 540 dont le micrologiciel n'est pas à jour sont sensibles à une faille dans leur processus de téléchargement de configuration. Un attaquant non authentifié disposant d'un accès réseau peut écraser à distance le fichier de configuration de l'appareil, ce qui pourrait permettre de modifier les paramètres du système ou de désactiver des contrôles de sécurité. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.