CVE-2019-1903 in Security Managerinformação

Sumário

de VulDB • 23/05/2026

Uma vulnerabilidade no Cisco Security Manager pode permitir que um atacante remoto não autenticado acesse informações confidenciais ou cause uma condição de negação de serviço (DoS). A vulnerabilidade deve-se a restrições inadequadas em entidades XML. Um atacante poderia explorar essa vulnerabilidade enviando solicitações maliciosas a um sistema alvo que contenham referências dentro de entidades XML. Uma exploração poderia permitir que o atacante recuperasse arquivos do sistema local, resultando na divulgação de informações confidenciais, ou fizesse com que a aplicação consumisse recursos disponíveis, resultando numa condição de DoS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

06/12/2018

Moderação

aceite

Entrada

VDB-136742

CPE

pronto

EPSS

0.02167

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!