CVE-2019-1896 in Integrated Management Controller
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade na interface de gerenciamento baseada em Web do Cisco Integrated Management Controller (IMC) poderia permitir que um atacante remoto autenticado injetasse comandos arbitrários e obtivesse privilégios de root. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário na função de Solicitação de Assinatura de Certificado (CSR, do inglês Certificate Signing Request) da interface de gerenciamento baseada em Web. Um atacante poderia explorar essa vulnerabilidade enviando uma CSR manipulada ad hoc por meio da interface de gerenciamento baseada em Web. Uma exploração bem-sucedida permitiria que um atacante com privilégios de administrador executasse comandos arbitrários no dispositivo com plenos privilégios de root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.