CVE-2019-1620 in Data Center Network Managerinformation

Résumé

par VulDB • 29/05/2026

Une vulnérabilité dans l'interface de gestion web de Cisco Data Center Network Manager (DCNM) pourrait permettre à un attaquant distant non authentifié de télécharger des fichiers arbitraires sur un dispositif affecté. Cette vulnérabilité est due à des paramètres de permissions incorrects dans les logiciels DCNM affectés. Un attaquant pourrait exploiter cette vulnérabilité en téléchargeant des données spécialement conçues sur le dispositif affecté. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des fichiers arbitraires sur le système de fichiers et d'exécuter du code avec les privilèges root sur le dispositif affecté.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

06/12/2018

Modérer

accepté

Entrée

VDB-136929

Exploitation

Télécharger

EPSS

0.83780

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!