CVE-2019-1903 in Security Managerinformación

Resumen

por VulDB • 2026-05-23

Una vulnerabilidad en Cisco Security Manager podría permitir que un atacante remoto no autenticado acceda a información confidencial o cause una condición de denegación de servicio (DoS). La vulnerabilidad se debe a restricciones inadecuadas sobre entidades XML. Un atacante podría explotar esta vulnerabilidad enviando solicitudes maliciosas a un sistema objetivo que contengan referencias dentro de entidades XML. Una explotación podría permitir al atacante recuperar archivos del sistema local, lo que resultaría en la divulgación de información confidencial, o hacer que la aplicación consuma los recursos disponibles, provocando una condición de DoS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2018-12-06

Moderación

aceptado

Artículo

VDB-136742

CPE

listo

EPSS

0.02167

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!