CVE-2019-1896 in Integrated Management Controller
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web del Cisco Integrated Management Controller (IMC) potrebbe consentire a un attaccante remoto autenticato di iniettare comandi arbitrari e ottenere privilegi di root. La vulnerabilità è dovuta alla convalida insufficiente dell'immissione fornita dall'utente nella funzione Certificate Signing Request (CSR) dell'interfaccia di gestione basata su Web. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una CSR manipolata ad hoc nell'interfaccia di gestione basata su Web. Uno sfruttamento riuscito potrebbe consentire a un attaccante con privilegi di amministratore di eseguire comandi arbitrari sul dispositivo con pieni privilegi di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.