CVE-2019-1935 in Integrated Management Controller
सारांश
द्वारा VulDB • 22/07/2026
Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director और Big Data के लिए Cisco UCS Director Express में एक कमजोरी हो सकती है जिससे कोई अनधिकृत रिमोट आक्रामक प्रभावित सिस्टम की CLI पर SCP User खाते (scpuser) का उपयोग करके लॉगिन कर सकता है, जिसमें डिफ़ॉल्ट यूजर क्रेडेंशियल्स होते हैं। यह कमजोरी एक दस्तावेज़ीकृत डिफ़ॉल्ट खाते की उपस्थिति के कारण होती है जिसका कोई दस्तावेज़ीकृत नहीं किया गया डिफ़ॉल्ट पासवर्ड और उस खाते के लिए गलत अनुमति सेटिंग्स हैं। उत्पाद की स्थापना के दौरान इस खाते का डिफ़ॉल्ट पासवर्ड बदलने पर बलपूर्वक लागू नहीं किया जाता है। एक आक्रामक इस कमजोरी को उस खाते का उपयोग करके प्रभावित सिस्टम में लॉगिन करने से एक्सप्लॉइट कर सकता है। सफलतापूर्वक एक्सप्लॉयट होने पर आक्रामक scpuser खाते की विशेषाधिकारों के साथ मनमाने कमांड्स निष्पादित कर सकता है, जिसमें सिस्टम के डेटाबेस तक पूर्ण पढ़ने और लिखने का अधिकार शामिल है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.