CVE-2018-15405 in Integrated Management Controller
要約
〜によって VulDB • 2026年06月20日
Cisco Integrated Management Controller (IMC) Supervisor および Cisco UCS Director の特定の機能セットに対するWebインターフェースには、認証済みリモート攻撃者が機密情報にアクセスできる脆弱性があります。この脆弱性は、Webインターフェースユーザーのアクセスレベルを適切に含めていない認可チェックが原因です。有効なアプリケーション資格情報を有する攻撃者は、Webインターフェースに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は他のユーザーに属する機密情報を見ることが可能になります。その後、攻撃者は追加の偵察攻撃を実行するためにこれらの情報を利用することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.