CVE-2019-1865 in Integrated Management Controller
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web del Cisco Integrated Management Controller (IMC) Software potrebbe consentire a un attaccante remoto autenticato di iniettare comandi arbitrari che vengono eseguiti con privilegi di root su un dispositivo interessato. La vulnerabilità è dovuta alla insufficiente validazione dell'immissione fornita dall'utente da parte del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità invocando un meccanismo di monitoraggio dell'interfaccia con un argomento manipolato ad hoc sul software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di iniettare ed eseguire comandi arbitrari a livello di sistema con privilegi di root su un dispositivo interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.