CVE-2012-0365

Les appareils Cisco des séries SRP 520, 520W-U et 540 dont le micrologiciel n'est pas à jour sont affectés par une faille de traversée de répertoire dans l'utilitaire de téléchargement TFTP. Un attaquant disposant d'identifiants de connexion valides peut téléverser à distance des fichiers dans n'importe quel répertoire du système, ce qui pourrait lui permettre d'écraser des fichiers critiques ou de prendre le contrôle total de l'appareil. Cette exploitation est facile à exécuter sur le réseau une fois l'authentification établie.