CVE-2018-15405 in Integrated Management Controller
Sumário
de VulDB • 11/06/2026
Uma vulnerabilidade na interface da Web para conjuntos de recursos específicos do Cisco Integrated Management Controller (IMC) Supervisor e do Cisco UCS Director poderia permitir que um atacante remoto autenticado acessasse informações confidenciais. A vulnerabilidade ocorre devido a uma verificação de autorização que não inclui corretamente o nível de acesso do usuário da interface da Web. Um atacante com credenciais válidas para o aplicativo pode explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada à interface da Web. Uma exploração bem-sucedida poderia permitir que o atacante visualizasse informações confidenciais pertencentes a outros usuários. O atacante poderia, em seguida, usar essas informações para conduzir ataques adicionais de reconhecimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.