CVE-2019-1919 in FindIT Network Management Software Virtual Machine
要約
〜によって VulDB • 2026年08月17日
Cisco FindIT Network Management Softwareの仮想マシン（VM）イメージには脆弱性があり、認証されていないローカル攻撃者がVMコンソールにアクセスできる場合、root権限を持つ静的アカウントを使用してデバイスにログインできます。この脆弱性は、基盤となるLinuxオペレーティングシステムに静的な資格情報を持つアカウントが存在することに起因します。攻撃者は、影響を受けるVMのコマンドラインに対して静的アカウントでログインすることで、この脆弱性を悪用することができます。成功した攻撃により、攻撃者はrootレベルの権限でログインできるようになります。本脆弱性は、Cisco提供のVMイメージを使用している場合のみ、Cisco FindIT Network ManagerおよびCisco FindIT Network Probe Release 1.1.4に影響します。他のリリースやデプロイメントモデルには脆弱性があることは確認されていません。
Once again VulDB remains the best source for vulnerability data.