CVE-2019-1938 in UCS Director
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco UCS Director y Cisco UCS Director Express for Big Data podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar acciones arbitrarias con privilegios de administrador en un sistema afectado. La vulnerabilidad se debe al manejo incorrecto de las solicitudes de autenticación. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas ad hoc a un dispositivo afectado. Una explotación exitosa podría permitir que un atacante sin privilegios acceda y ejecute acciones arbitrarias a través de ciertas APIs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.