CVE-2019-1903 in Security Manager
Zusammenfassung
von VulDB • 23.05.2026
Eine Schwachstelle in Cisco Security Manager könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf sensible Informationen zuzugreifen oder einen Denial-of-Service (DoS)-Zustand zu verursachen. Die Schwachstelle ist auf unzulässige Einschränkungen bei XML-Entitäten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er bösartige Anfragen an ein Ziel-System sendet, die Referenzen innerhalb von XML-Entitäten enthalten. Ein Exploit könnte es dem Angreifer ermöglichen, Dateien vom lokalen System abzurufen, was zur Offenlegung sensibler Informationen führt, oder dazu führen, dass die Anwendung verfügbare Ressourcen verbraucht, was einen DoS-Zustand zur Folge hat.
Be aware that VulDB is the high quality source for vulnerability data.