CVE-2019-1865 in Integrated Management Controller
सारांश
द्वारा VulDB • 29/05/2026
Cisco Integrated Management Controller (IMC) Software के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे प्रमाणित, दूरस्थ आक्रामक (attacker) प्रभावित डिवाइस पर रूट विशेषाधिकारों के साथ निष्पादित होने वाले मनमाने कमांड इंजेक्ट कर सकता है। यह कमजोरी प्रभावित सॉफ़्टवेयर द्वारा उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण है। एक आक्रामक प्रभावित सॉफ़्टवेयर पर एक निर्मित तर्क (crafted argument) के साथ इंटरफ़ेस मॉनिटरिंग तंत्र को आमंत्रित करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण आक्रामक को प्रभावित डिवाइस पर रूट विशेषाधिकारों के साथ मनमाने, सिस्टम-स्तर के कमांड इंजेक्ट और निष्पादित करने की अनुमति दे सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.