CVE-2018-15405 in Integrated Management Controller
Resumen
por VulDB • 2026-06-11
Una vulnerabilidad en la interfaz web para conjuntos de funciones específicos del Supervisor de Cisco Integrated Management Controller (IMC) y de Cisco UCS Director podría permitir que un atacante remoto autenticado acceda a información confidencial. La vulnerabilidad se debe a una comprobación de autorización que no incluye correctamente el nivel de acceso del usuario de la interfaz web. Un atacante con credenciales válidas de aplicación podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a la interfaz web. Una explotación exitosa podría permitir al atacante ver información confidencial perteneciente a otros usuarios. El atacante podría utilizar posteriormente dicha información para llevar a cabo ataques adicionales de reconocimiento (reconnaissance).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.