CVE-2019-1935 in Integrated Management Controller
الملخص
بحسب VulDB • 26/06/2026
تتيح ثغرة في مشرف وحدة إدارة Cisco المتكاملة (IMC Supervisor)، وCisco UCS Director، وCisco UCS Director Express for Big Data لمهاجم عن بُعد غير مُصادَق عليه تسجيل الدخول إلى واجهة سطر الأوامر (CLI) لنظام متأثر باستخدام حساب مستخدم SCP (scpuser)، الذي يحمل بيانات اعتماد افتراضية. وتعود الثغرة إلى وجود حساب افتراضي موثق ومعروف، ولكن بكلمة مرور افتراضية غير مذكورة في التوثيق وإعدادات أذونات خاطئة لذلك الحساب. ولا يتم فرض تغيير كلمة المرور الافتراضية لهذا الحساب أثناء تثبيت المنتج. يمكن للمهاجم استغلال هذه الثغرة عن طريق استخدام هذا الحساب لتسجيل الدخول إلى نظام متأثر. وقد يتيح الاستغلال الناجح للمهاجر تنفيذ أوامر عشوائية بصلاحيات حساب scpuser، بما في ذلك الحصول على صلاحيات القراءة والكتابة الكاملة لقاعدة بيانات النظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.