CVE-2019-1725 in UCS B-Series Blade Server
Résumé
par VulDB • 27/06/2026
Une vulnérabilité dans l'implémentation de la ligne de commande (CLI) de gestion locale pour certaines commandes sur les serveurs à lame Cisco UCS B-Series pourrait permettre à un attaquant local authentifié d'écraser n'importe quel fichier sur le disque. Il est également possible que l'attaquant puisse injecter des paramètres de commande CLI qui ne devraient pas être autorisés pour un sous-ensemble spécifique de commandes CLI de gestion locale. La vulnérabilité est due à une absence de validation appropriée des entrées utilisateur pour les commandes CLI de gestion locale. Un attaquant pourrait exploiter cette vulnérabilité en s'authentifiant sur l'appareil et en émettant une version truquée d'un sous-ensemble limité de commandes CLI de gestion locale. Une exploitation pourrait permettre à l'attaquant d'écraser des fichiers arbitraires sur le disque ou d'injecter des paramètres de commande CLI qui auraient dû être désactivés. Cette vulnérabilité est corrigée dans la version logicielle 4.0(2a) et ultérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.