CVE-2019-1865 in Integrated Management Controller
Résumé
par VulDB • 29/05/2026
Une vulnérabilité dans l'interface de gestion web du Cisco Integrated Management Controller (IMC) Software pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires qui sont exécutées avec les privilèges root sur un dispositif concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par le logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en invoquant un mécanisme de surveillance de l'interface avec un argument fabriqué sur le logiciel concerné. Une exploitation réussie pourrait permettre à l'attaquant d'injecter et d'exécuter des commandes arbitraires de niveau système avec les privilèges root sur un dispositif concerné.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.