CVE-2019-1865 in Integrated Management Controller
要約
〜によって VulDB • 2026年05月29日
Cisco Integrated Management Controller (IMC) SoftwareのWebベースの管理インターフェースには脆弱性があり、認証済みリモート攻撃者がルート権限で実行される任意のコマンドを注入できる可能性があります。この脆弱性は、影響を受けるソフトウェアがユーザー入力の検証を不十分に行っていることに起因します。攻撃者は、影響を受けるソフトウェアに対して作成された引数でインターフェース監視メカニズムを呼び出すことで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上でルート権限で任意のシステムレベルのコマンドを注入して実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.