CVE-2019-1883 in Integrated Management Controller
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade na interface de linha de comando do Cisco Integrated Management Controller (IMC) poderia permitir que um atacante local autenticado com credenciais de apenas leitura injetasse comandos arbitrários, o que poderia conceder a ele privilégios de root. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário na interface de linha de comando. Um atacante poderia explorar essa vulnerabilidade autenticando-se com privilégios de apenas leitura por meio da CLI de um dispositivo afetado e enviando uma entrada manipulada aos comandos afetados. Uma exploração bem-sucedida poderia permitir que um atacante executasse comandos arbitrários no dispositivo com privilégios de root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.