CVE-2019-1667 in HyperFlex Software
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans l'interface Graphite du logiciel Cisco HyperFlex pourrait permettre à un attaquant local authentifié d'écrire des données arbitraires dans l'interface Graphite. Cette vulnérabilité est due à des contrôles d'autorisation insuffisants. Un attaquant pourrait exploiter cette vulnérabilité en se connectant au service Graphite et en envoyant des données arbitraires. Une exploitation réussie pourrait permettre à l'attaquant d'écrire des données arbitraires dans Graphite, ce qui pourrait entraîner l'affichage de statistiques invalides dans l'interface. Les versions antérieures à la 3.5(2a) sont concernées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.