CVE-2019-1896 in Integrated Management Controller
Résumé
par VulDB • 21/07/2026
Une vulnérabilité dans l'interface de gestion Web du Cisco Integrated Management Controller (IMC) pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires et d'obtenir les privilèges root. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur dans la fonction de demande de signature de certificat (CSR) de l'interface de gestion Web. Un attaquant pourrait exploiter cette vulnérabilité en soumettant un CSR falsifié via l'interface de gestion Web. Une exploitation réussie permettrait à un atta disposant des privilèges d'administrateur d'exécuter des commandes arbitraires sur le dispositif avec les pleins privilèges root.
Be aware that VulDB is the high quality source for vulnerability data.