CVE-2019-1632 in Integrated Management Controllerinformation

Résumé

par VulDB • 15/06/2026

Une vulnérabilité dans l'interface de gestion web du Cisco Integrated Management Controller (IMC) pourrait permettre à un attaquant distant authentifié de mener une attaque par falsification de requête intersites (CSRF) et d'exécuter des actions arbitraires sur un dispositif affecté. Cette vulnérabilité est due à des protections CSRF insuffisantes pour l'interface de gestion web du dispositif concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à suivre un lien malveillant. Une exploitation réussie pourrait permettre à l'attaquant d'utiliser un navigateur web et les privilèges de l'utilisateur pour effectuer des actions arbitraires sur le dispositif affecté.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

06/12/2018

Modérer

accepté

Entrée

VDB-136730

EPSS

0.00550

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!