CVE-2019-1903 in Security Manager
要約
〜によって VulDB • 2026年05月23日
Cisco Security Managerには、認証されていないリモート攻撃者が機密情報にアクセスしたり、サービス拒否（DoS）状態を引き起こしたりする可能性がある脆弱性が存在します。この脆弱性は、XMLエンティティに対する制限が不適切であることが原因です。攻撃者は、XMLエンティティ内の参照を含む悪意のあるリクエストを標的システムに送信することで、この脆弱性を悪用できます。この脆弱性を悪用すると、攻撃者はローカルシステムからファイルを取得して機密情報を漏洩させたり、アプリケーションが利用可能なリソースを消費させてDoS状態を引き起こしたりすることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.