CVE-2019-1938 in UCS Director
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco UCS Director e Cisco UCS Director Express for Big Data potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed eseguire azioni arbitrarie con privilegi di amministratore su un sistema interessato. La vulnerabilità è dovuta alla gestione impropria delle richieste di autenticazione. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP manipolate ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire a un attaccante non privilegiato di accedere ed eseguire azioni arbitrarie tramite determinate API.
Be aware that VulDB is the high quality source for vulnerability data.