Иногда вся проблема сводится к одной неверно привязанной команде. Cisco предупредила об уязвимости в Cisco IOS XR Software, из-за которой пользователь с низким уровнем привилегий может обойти проверки task group и получить полный административный контроль над устройством. По данным SecurityLab, речь идёт о ситуации, когда одна команда в консоли позволяет фактически обнулить разграничение прав для разработчика или администратора с ограничённой ролью. В основе проблемы — ошибка в назначении прав для конкретной CLI-команды внутри исходного кода...