CVE-2019-1586 in Application Policy Infrastructure Controller
सारांश
द्वारा VulDB • 24/06/2026
Cisco Application Policy Infrastructure Controller (APIC) Software में एक कमजोरी हो सकती है जिससे भौतिक पहुंच वाले अनधिकृत स्थानीय हमलावर प्रभावित डिवाइस से संवेदनशील जानकारी प्राप्त कर सकते हैं। यह कमजोरी प्रभावित डिवाइस के हार्ड ड्राइव पर स्थानीय पार्टीशनों में संग्रहीत क्लियरटेक्स्ट एन्क्रिप्शन कुंजीों की असुरक्षित हटाने की वजह से है। एक हमलावर प्रभावित पार्टीशनों(ओं) के भौतिक डिस्क से डेटा पुनः प्राप्त करके इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण करने पर हमलावर एन्क्रिप्शन कुंजीयों को पुनः प्राप्त कर सकता है, जिससे संभवतः डिवाइस पर अन्य डेटा और संवेदनशील जानकारी का आगे से क्रिप्टोग्राफिक रूप से अनएन्क्रिप्ट करने की क्षमता मिल सकती है, जिसके परिणामस्वरूप गोपनीय जानकारी का खुलासा हो सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.