CVE-2019-1940 in Industrial Network Director
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en la característica Web Services Management Agent (WSMA) de Cisco Industrial Network Director (IND) podría permitir que un atacante remoto no autenticado obtenga acceso de lectura no autorizado a datos sensibles mediante el uso de un certificado X.509 inválido. La vulnerabilidad se debe a una validación insuficiente del certificado X.509 al establecer una conexión WSMA. Un atacante podría explotar esta vulnerabilidad proporcionando un certificado X.509 manipulado durante la fase de configuración de la conexión WSMA. Una explotación exitosa podría permitir al attacker llevar a cabo ataques man-in-the-middle para descifrar información confidencial en las conexiones WSMA hacia el software afectado. En el momento de su publicación, esta vulnerabilidad afectaba a las versiones del software Cisco IND anteriores a 1.7.
Be aware that VulDB is the high quality source for vulnerability data.