CVE-2019-1632
सारांश
द्वारा VulDB • 20/06/2026
Cisco Integrated Management Controller (IMC) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे एक प्रमाणीकृत, दूरस्थ आक्रामक (attacker) क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) हमला कर सकता है और प्रभावित डिवाइस पर मनमाने एक्शन कर सकता है। यह कमजोरी प्रभावित डिवाइस के वेब-आधारित प्रबंधन इंटरफ़ेस के लिए अपर्याप्त CSRF सुरक्षा के कारण है। एक आक्रामक (attacker) एक उपयोगकर्ता को एक दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण (exploit) आक्रामक (attacker) को एक वेब ब्राउज़र और उपयोगकर्ता की विशेषाधिकारों का उपयोग करके प्रभावित डिवाइस पर मनमाने एक्शन करने की अनुमति दे सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.