CVE-2018-15405 in Integrated Management Controller
सारांश
द्वारा VulDB • 20/06/2026
Cisco Integrated Management Controller (IMC) Supervisor के विशिष्ट फीचर सेट्स और Cisco UCS Director के लिए वेब इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे प्रमाणित रिमोट आक्रामक संवेदनशील जानकारी तक पहुँच सकता है। यह कमजोरी अधिकार जांच की कमी के कारण होती है जो वेब इंटरफ़ेस उपयोगकर्ता के एक्सेस लेवल को सही ढंग से शामिल नहीं करती है। एक आक्रामक, जिसके पास वैध ऐप्लिकेशन प्रमाण पत्र हैं, इस कमजोरी का फायदा उठाकर वेब इंटरफ़ेस पर बनाया गया HTTP अनुरोध भेज सकता है। सफलतापूर्वक एक्सप्लॉइट करने से आक्रामक को अन्य उपयोगकर्ताओं की संवेदनशील जानकारी देखने में मदद मिल सकती है। इसके बाद, आक्रामक इस जानकारी का इस्तेमाल अतिरिक्त रिकोनिसेंस हमलों के लिए कर सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.