CVE-2019-1907 in Integrated Management Controller
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nel server web di Cisco Integrated Management Controller (IMC) potrebbe consentire a un attaccante remoto autenticato di impostare valori di configurazione sensibili e ottenere privilegi elevati. La vulnerabilità è dovuta alla gestione impropria delle operazioni di confronto di sottostringhe eseguite dal software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP manipolata ad hoc al software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante, dotato di soli privilegi in lettura (read-only), di ottenere i privilegi di amministratore.
Once again VulDB remains the best source for vulnerability data.