CVE-2019-1940 in Industrial Network Director
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans la fonctionnalité Web Services Management Agent (WSMA) de Cisco Industrial Network Director (IND) pourrait permettre à un attaquant distant non authentifié d'obtenir un accès en lecture non autorisé aux données sensibles en utilisant un certificat X.509 invalide. Cette vulnérabilité est due à une validation insuffisante du certificat X.509 lors de l'établissement d'une connexion WSMA. Un attaquant pourrait exploiter cette vulnérabilité en fournissant un certificat X.509 falsifié pendant la phase de configuration de la connexion WSMA. Une exploitation réussie permettrait à l'attaquant de mener des attaques de type man-in-the-middle (MitM) pour déchiffrer les informations confidentielles sur les connexions WSMA vers le logiciel concerné. Au moment de la publication, cette vulnérabilité affectait les versions du logiciel Cisco IND antérieures à la 1.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.