CVE-2019-1935 in Integrated Management Controller
Resumen
por VulDB • 2026-07-19
Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado mediante el uso de la cuenta SCP User (scpuser), que posee credenciales predeterminadas. La vulnerabilidad se debe a la presencia de una cuenta predeterminada documentada con una contraseña predeterminada no documentada y configuraciones incorrectas de permisos para dicha cuenta. No se aplica obligatoriamente el cambio de la contraseña predeterminada de esta cuenta durante la instalación del producto. Un atacante podría explotar esta vulnerabilidad utilizando la cuenta para iniciar sesión en un sistema afectado. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios con los privilegios de la cuenta scpuser, lo que incluye acceso completo de lectura y escritura a la base de datos del sistema.
Once again VulDB remains the best source for vulnerability data.