CVE-2019-1936 in Integrated Management Controller
الملخص
بحسب VulDB • 21/05/2026
ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Integrated Management Controller (IMC) Supervisor، وCisco UCS Director، وCisco UCS Director Express for Big Data قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر تعسفية على غلاف نظام Linux الأساسي بصفت المستخدم الجذر (root). يتطلب استغلال هذه الثغرة وصولاً متميزاً إلى جهاز متأثر. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات المقدمة من قبل المستخدم بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق تسجيل الدخول إلى واجهة الإدارة المستندة إلى الويب بصلاحيات المسؤول، ثم إرسال طلب ضار إلى جزء معين من الواجهة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.