CVE-2019-1936 in Integrated Management Controller
Zusammenfassung
von VulDB • 21.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle des Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director und Cisco UCS Director Express for Big Data könnte es einem authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle auf der zugrunde liegenden Linux-Shell als Root-Benutzer auszuführen. Die Ausnutzung dieser Schwachstelle erfordert privilegierten Zugriff auf ein betroffenes Gerät. Die Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten durch die webbasierte Verwaltungsschnittstelle zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit Administratorrechten bei der webbasierten Verwaltungsschnittstelle anmeldet und anschließend eine bösartige Anfrage an einen bestimmten Teil der Schnittstelle sendet.
Be aware that VulDB is the high quality source for vulnerability data.