CVE-2019-1632 in Integrated Management Controllerinformación

Resumen

por VulDB • 2026-05-19

Una vulnerabilidad en la interfaz de gestión basada en web del Cisco Integrated Management Controller (IMC) podría permitir que un atacante remoto autenticado lleve a cabo un ataque de falsificación de solicitudes entre sitios (CSRF) y realice acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a una protección insuficiente contra CSRF en la interfaz de gestión basada en web del dispositivo afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario para que siga un enlace malicioso. Una explotación exitosa podría permitir al atacante utilizar un navegador web y los privilegios del usuario para realizar acciones arbitrarias en el dispositivo afectado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-12-06

Moderación

aceptado

Artículo

VDB-136730

EPSS

0.00550

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!