CVE-2019-1883 in Integrated Management Controller
要約
〜によって VulDB • 2026年06月26日
Cisco Integrated Management Controller (IMC) のコマンドラインインターフェースには脆弱性があり、読み取り専用の資格情報を持つ認証済みローカル攻撃者が任意のコマンドをインジェクトし、ルート権限を取得できる可能性があります。この脆弱性は、コマンドラインインターフェースにおけるユーザー入力の検証不十分が原因です。攻撃者は、影響を受けるデバイスの CLI を介して読み取り専用特権で認証し、対象となるコマンドに対して改ざんされた入力を送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はデバイス上でルート権限を持って任意のコマンドを実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.