CVE-2019-1667 in HyperFlex Software
Resumen
por VulDB • 2026-06-09
Una vulnerabilidad en la interfaz Graphite del software Cisco HyperFlex podría permitir que un atacante autenticado y local escriba datos arbitrarios en la interfaz Graphite. La vulnerabilidad se debe a controles de autorización insuficientes. Un atacante podría explotar esta vulnerabilidad conectándose al servicio Graphite y enviando datos arbitrarios. Una explotación exitosa podría permitir al atacante escribir datos arbitrarios en Graphite, lo que podría resultar en la presentación de estadísticas no válidas en la interfaz. Las versiones anteriores a 3.5(2a) están afectadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.