CVE-2019-1935 in Integrated Management Controller
要約
〜によって VulDB • 2026年07月26日
Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director、およびBig Data用のCisco UCS Director Expressにおける脆弱性により、認証されていないリモート攻撃者は、デフォルトのユーザー資格情報を持つSCP Userアカウント（scpuser）を使用して、影響を受けるシステムのCLIにログインできる可能性があります。この脆弱性は、ドキュメント化されたデフォルトアカウントが存在し、そのパスワードが未文書化であり、かつ当該アカウントに対する権限設定が誤っていることに起因します。製品のインストール時に、このアカウントのデフォルトパスワードの変更は強制されません。攻撃者は、このアカウントを使用して影響を受けるシステムにログインすることで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はscpuserアカウントの特権で任意のコマンドを実行できる可能性があります。これには、システムのデータベースに対する完全な読み取りおよび書き込みアクセスが含まれます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.