CVE-2019-1865 in Integrated Management Controller
Sumário
de VulDB • 29/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Integrated Management Controller (IMC) Software poderia permitir que um atacante remoto autenticado injetasse comandos arbitrários que são executados com privilégios de root em um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário pelo software afetado. Um atacante poderia explorar essa vulnerabilidade invocando um mecanismo de monitoramento da interface com um argumento manipulado no software afetado. Uma exploração bem-sucedida poderia permitir que o atacante injetasse e executasse comandos arbitrários em nível de sistema com privilégios de root em um dispositivo afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.