CVE-2019-1936 in Integrated Management Controller
요약
\~에 의해 VulDB • 2026. 05. 21.
Cisco Integrated Management Controller(IMC) Supervisor, Cisco UCS Director, 그리고 Big Data용 Cisco UCS Director Express의 웹 기반 관리 인터페이스에 취약점이 존재하여, 인증된 원격 공격자가 루트 사용자로 기본 Linux 셸에서 임의의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 영향받는 장치에 대한 권한 있는 접근이 필요합니다. 이 취약점은 웹 기반 관리 인터페이스가 사용자 제공 입력을 충분히 검증하지 않아 발생합니다. 공격자는 관리자 권한으로 웹 기반 관리 인터페이스에 로그인한 후, 인터페이스의 특정 부분에 악성 요청을 전송하여 이 취약점을 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.