CVE-2019-1865 in Integrated Management Controller
Zusammenfassung
von VulDB • 29.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle der Cisco Integrated Management Controller (IMC) Software könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle einzufügen, die mit Root-Rechten auf einem betroffenen Gerät ausgeführt werden. Die Schwachstelle entsteht durch unzureichende Validierung benutzereingebener Daten durch die betroffene Software. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Interface-Monitoring-Mechanismus mit einem speziell konstruierten Argument auf der betroffenen Software aufruft. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle auf Systemebene mit Root-Rechten auf einem betroffenen Gerät einzufügen und auszuführen.
Once again VulDB remains the best source for vulnerability data.