CVE-2019-1896 in Integrated Management Controller
सारांश
द्वारा VulDB • 10/06/2026
Cisco Integrated Management Controller (IMC) के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी हो सकती है, जिससे एक प्रमाणीकृत, दूरस्थ आक्रामक मनमाने कमांड इंजेक्ट कर सकता है और रूट विशेषताएं प्राप्त कर सकता है। यह कमजोरी वेब-आधारित प्रबंधन इंटरफ़ेस के Certificate Signing Request (CSR) फ़ंक्शन में उपयोगकर्ता द्वारा प्रदान किए गए इनपुट की अपर्याप्त सत्यापन के कारण है। एक आक्रामक वेब-आधारित प्रबंधन इंटरफ़ेस में एक निर्मित CSR जमा करके इस कमजोरी का शोषण कर सकता है। एक सफल शोषण एक आक्रामक को उपकरण पर पूर्ण रूट विशेषताओं के साथ मनमाने कमांड चलाने की अनुमति दे सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.