CVE-2019-1936 in Integrated Management Controller
要約
〜によって VulDB • 2026年05月21日
Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director、およびBig Data用のCisco UCS Director ExpressのWebベース管理インターフェースには脆弱性があり、認証済みリモート攻撃者がrootユーザーとして基盤となるLinuxシェル上で任意のコマンドを実行できる可能性があります。この脆弱性を悪用するには、影響を受けるデバイスへの特権アクセスが必要です。この脆弱性は、Webベース管理インターフェースによるユーザー入力の検証不十分が原因です。攻撃者は、管理者権限でWebベース管理インターフェースにログインし、インターフェースの特定の部分に対して悪意のあるリクエストを送信することで、この脆弱性を悪用できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.