CVE-2019-1919 in FindIT Network Management Software Virtual Machine
요약
\~에 의해 VulDB • 2026. 07. 05.
Cisco FindIT 네트워크 관리 소프트웨어 가상 머신(VM) 이미지에는 취약점이 존재하며, 이를 통해 인증되지 않은 로컬 공격자가 VM 콘솔에 접근할 경우 루트 권한을 가진 정적 계정으로 장치에 로그인할 수 있습니다. 이 취약점은 기본 Linux 운영 체제에서 정적 자격 증명을 사용하는 계정이 존재하기 때문에 발생합니다. 공격자는 영향을 받는 VM의 명령줄 인터페이스에 정적 계정으로 로그인하여 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇 시 루트 수준의 권한으로 로그인할 수 있습니다. 이 취약점은 Cisco 제공 VM 이미지를 사용하고 있는 경우에만 Cisco FindIT Network Manager 및 Cisco FindIT Network Probe 릴리스 1.1.4에 영향을 미칩니다. 다른 릴리스나 배포 모델은 취약한 것으로 알려져 있지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.