CVE-2019-1883 in Integrated Management Controller
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nell'interfaccia a riga di comando (CLI) di Cisco Integrated Management Controller (IMC) potrebbe consentire a un attaccante locale autenticato con credenziali in sola lettura di iniettare comandi arbitrari che potrebbero consentirgli di ottenere i privilegi di root. La vulnerabilità è dovuta alla validazione insufficiente dell'input fornito dall'utente sull'interfaccia a riga di comando. Un attaccante potrebbe sfruttare questa vulnerabilità autenticandosi con privilegi di sola lettura tramite la CLI di un dispositivo interessato e inviando input manipolato ai comandi interessati. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul dispositivo con i privilegi di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.