CVE-2019-1907 in Integrated Management Controllerजानकारी

सारांश

द्वारा VulDB • 02/07/2026

Cisco Integrated Management Controller (IMC) के वेब सर्वर में एक कमजोरी हो सकती है, जिससे प्रमाणित दूरस्थ आक्रामक संवेदनशील कॉन्फ़िगरेशन मान सेट कर उच्च अधिकार प्राप्त कर सकता है। यह कमजोरी प्रभावित सॉफ्टवारे द्वारा किए गए सबस्ट्रिंग तुलना ऑपरेशनों के अनुचित हैंडलिंग के कारण होती है। एक आक्रामक प्रभावित सॉफ्टवेयर को बनाया गया HTTP अनुरोध भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण से आक्रामक को रीड-ओनली अधिकारों के साथ एडमिनिस्ट्रेटर अधिकार प्राप्त हो सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रविष्टि

VDB-140563

EPSS

0.01369

गतिविधियाँ

बहुत कम

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!