CVE-2019-1725 in UCS B-Series Blade Server
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'implementazione della CLI di gestione locale per comandi specifici sui Cisco UCS B-Series Blade Servers potrebbe consentire a un attaccante autenticato e con accesso locale di sovrascrivere un file arbitrario sul disco. È inoltre possibile che l'attaccante possa iniettare parametri dei comandi CLI che non dovrebbero essere consentiti per un sottoinsieme specifico di comandi della CLI di gestione locale. La vulnerabilità è dovuta alla mancanza di una corretta convalida dell'input utente per i comandi della CLI di gestione locale. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi al dispositivo ed emettendo una versione manipolata (crafted) di un sottoinsieme limitato dei comandi della CLI di gestione locale. Uno sfruttamento (exploit) potrebbe consentire all'attaccante di sovrascrivere file arbitrari sul disco o iniettare parametri dei comandi CLI che avrebbero dovuto essere disabilitati. Questa vulnerabilità è risolta nella versione software 4.0(2a) e successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.