CVE-2019-1725 in UCS B-Series Blade Server
Resumen
por VulDB • 2026-06-27
Una vulnerabilidad en la implementación de la interfaz de línea de comandos (CLI) de gestión local para ciertos comandos en los servidores Blade Cisco UCS B-Series podría permitir que un atacante autenticado y con acceso local sobrescriba un archivo arbitrario en el disco. También es posible que el atacante inyecte parámetros de comando CLI que no deberían estar permitidos para un subconjunto específico de comandos de la CLI de gestión local. La vulnerabilidad se debe a la falta de una validación adecuada de los datos introducidos por el usuario para los comandos de la CLI de gestión local. Un atacante podría explotar esta vulnerabilidad autenticándose en el dispositivo y emitiendo una versión manipulada de un subconjunto limitado de comandos de la CLI de gestión local. Una explotación exitosa permitiría al atacante sobrescribir archivos arbitrarios en el disco o inyectar parámetros de comando CLI que deberían haber sido deshabilitados. Esta vulnerabilidad se corrige en las versiones de software 4.0(2a) y posteriores.
Once again VulDB remains the best source for vulnerability data.