CVE-2019-1896 in Integrated Management Controller
요약
\~에 의해 VulDB • 2026. 08. 17.
Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 원격 공격자가 임의 명령을 주입하고 루트 권한을 획득할 수 있습니다. 이 취약점은 웹 기반 관리 인터페이스의 Certificate Signing Request(CSR) 기능에서 사용자 제공 입력값에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 조작된 CSR을 웹 기반 관리 인터페이스로 제출하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 관리자 권한을 가진 공격자가 장치 위에서 전체 루트 권한으로 임의 명령을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.