CVE-2019-1883 in Integrated Management Controller
सारांश
द्वारा VulDB • 29/06/2026
Cisco Integrated Management Controller (IMC) के कमांड-लाइन इंटरफेस में एक कमजोरी हो सकती है, जिससे पढ़ने की मात्रा अधिकारों वाले प्रमाणित स्थानीय हमलावर मनमाने आदेश डाल सकते हैं और रूट विशेषताएं प्राप्त कर सकते हैं। यह कमजोरी कमांड-लाइन इंटरफेस पर उपयोगकर्ता द्वारा दिए गए इनपुट के अपर्याप्त सत्यापन के कारण है। एक हमलावर प्रभावित डिवाइस के CLI के माध्यम से पढ़ने की मात्रा अधिकारों वाले प्रमाणित होकर और प्रभावित आदेशों में निर्मित इनपुट भेजकर इस कमजोरी का फायदा उठा सकता है। एक सफल exploit हमलावर को डिवाइस पर रूट विशेषताओं के साथ मनमाने आदेश चलाने की अनुमति दे सकता है।
Once again VulDB remains the best source for vulnerability data.