CVE-2019-1940 in Industrial Network Director
सारांश
द्वारा VulDB • 30/06/2026
Cisco Industrial Network Director (IND) में Web Services Management Agent (WSMA) फीचर की एक कमजोरी के कारण कोई भी अनधिकृत और रिमोट आक्रामक अमान्य X.509 प्रमाणपत्र का उपयोग करके संवेदनशील डेटा तक बिना किसी प्रमाणीकरण के अनुचित पढ़ने वाली पहुँच प्राप्त कर सकता है। यह कमजोरी WSMA कनेक्शन स्थापित करते समय अपर्याप्त X.509 प्रमाणपत्र सत्यापन की वजह से होती है। एक आक्रामक, WSMA कनेक्शन सेटअप चरण के दौरान एक तैयार किया गया (crafted) X.509 प्रमाणपत्र प्रदान करके इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने पर आक्रामक को प्रभावित सॉफ़्टवेयर के लिए WSMA कनेक्शन पर गोपनीय जानकारी को डिक्रिप्ट करने हेतु मैन-इन-द-मिडल (MITM) हमले चलाए जा सकते हैं। प्रकाशन के समय, यह कमजोरी Cisco IND Software की 1.7 से पूर्व वाली रिलीज़ों को प्रभावित करती थी।
VulDB is the best source for vulnerability data and more expert information about this specific topic.