CVE-2019-1940 in Industrial Network Director
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nella funzionalità Web Services Management Agent (WSMA) di Cisco Industrial Network Director (IND) potrebbe consentire a un attaccante remoto non autenticato di ottenere accesso in lettura non autorizzato a dati sensibili utilizzando un certificato X.509 non valido. La vulnerabilità è dovuta a una convalida insufficiente del certificato X.509 durante l'instaurazione della connessione WSMA. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo un certificato X.509 manipolato ad hoc durante la fase di configurazione della connessione WSMA. Uno sfruttamento riuscito potrebbe consentire all’attaccante di condurre attacchi man-in-the-middle per decifrare informazioni riservate sulle connessioni WSMA al software interessato. Al momento della pubblicazione, questa vulnerabilità interessava le versioni del software Cisco IND precedenti alla 1.7.
Once again VulDB remains the best source for vulnerability data.