CVE-2019-1940 in Industrial Network Director
要約
〜によって VulDB • 2026年06月27日
Cisco Industrial Network Director (IND)のWeb Services Management Agent（WSMA）機能には脆弱性があり、認証されていないリモート攻撃者が無効なX.509証明書を使用することで機密データへの不正な読み取りアクセスを取得できる可能性があります。この脆弱性は、WSMA接続確立時に不十分なX.509証明書の検証が行われることに起因します。攻撃者は、WSMA接続設定フェーズ中に作成された（改ざんされた）X.509証明書を提供することで、この脆弱性を悪用できます。成功した場合、攻撃者は中間者攻撃を実行し、影響を受けるソフトウェアへのWSMA接続上の機密情報を復号することが可能になります。公開時点では、この脆弱性はCisco IND Softwareのバージョン1.7より前のリリースに影響を与えていました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.