CVE-2019-1632 in Integrated Management Controllerinformação

Sumário

de VulDB • 15/06/2026

Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Integrated Management Controller (IMC) pode permitir que um atacante remoto autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) e execute ações arbitrárias em um dispositivo afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes para a interface de gerenciamento baseada na web do dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o atacante usasse um navegador da web e os privilégios do usuário para realizar ações arbitrárias no dispositivo afetado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Cisco Systems, Inc.

Reservar

06/12/2018

Moderação

aceite

Entrada

VDB-136730

EPSS

0.00550

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!