CVE-2019-1938 in UCS Director
Résumé
par VulDB • 14/06/2026
Une vulnérabilité dans l'interface de gestion web de Cisco UCS Director et Cisco UCS Director Express for Big Data pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des actions arbitraires avec des privilèges d'administrateur sur un système affecté. La vulnérabilité est due à une gestion incorrecte des requêtes d'authentification. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP truquées à un appareil affecté. Une exploitation réussie pourrait permettre à un attaquant non privilégié d'accéder et d'exécuter des actions arbitraires via certaines API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.