CVE-2019-1936 in Integrated Management Controller
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director e Cisco UCS Director Express for Big Data potrebbe consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sulla shell Linux sottostante con l'utente root. Lo sfruttamento di questa vulnerabilità richiede l'accesso privilegiato a un dispositivo interessato. La vulnerabilità è dovuta alla validazione insufficiente dell'immissione fornita dall'utente da parte dell'interfaccia di gestione basata su Web. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo all'interfaccia di gestione basata su Web con privilegi di amministratore e inviando quindi una richiesta dannosa a una determinata parte dell'interfaccia.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.