CVE-2019-1586 in Application Policy Infrastructure Controller
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità nel software Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un attaccante non autenticato con accesso fisico di ottenere informazioni sensibili da un dispositivo interessato. La vulnerabilità è dovuta alla rimozione insicura delle chiavi di crittografia in chiaro memorizzate su partizioni locali del disco rigido di un dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità recuperando dati dal disco fisico sulle partizioni interessate. Uno sfruttamento riuscito potrebbe consentire all'attaccante di recuperare le chiavi di crittografia, potenzialmente consentendogli di decrittare ulteriormente altri dati e informazioni sensibili sul dispositivo, il che potrebbe portare alla divulgazione di informazioni riservate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.