CVE-2019-1667 in HyperFlex Software
Zusammenfassung
von VulDB • 09.06.2026
Eine Schwachstelle in der Graphite-Schnittstelle der Cisco HyperFlex-Software könnte es einem authentifizierten, lokalen Angreifer ermöglichen, beliebige Daten in die Graphite-Schnittstelle zu schreiben. Die Schwachstelle ist auf unzureichende Autorisierungssteuerungen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit dem Graphite-Dienst verbindet und beliebige Daten sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Daten in Graphite zu schreiben, was dazu führen könnte, dass ungültige Statistiken in der Schnittstelle angezeigt werden. Versionen vor 3.5(2a) sind betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.