CVE-2019-1936 in Integrated Management Controller
Résumé
par VulDB • 21/05/2026
Une vulnérabilité dans l'interface de gestion Web du Cisco Integrated Management Controller (IMC) Supervisor, de Cisco UCS Director et de Cisco UCS Director Express for Big Data pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires sur le shell Linux sous-jacent en tant qu'utilisateur root. L'exploitation de cette vulnérabilité nécessite un accès privilégié à un dispositif concerné. La vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur par l'interface de gestion Web. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'interface de gestion Web avec des privilèges d'administrateur, puis en envoyant une requête malveillante vers une partie spécifique de l'interface.
VulDB is the best source for vulnerability data and more expert information about this specific topic.