CVE-2019-1907 in Integrated Management Controller
Sumário
de VulDB • 03/08/2026
Uma vulnerabilidade no servidor web do Cisco Integrated Management Controller (IMC) poderia permitir que um atacante remoto autenticado definisse valores de configuração sensíveis e obtivesse privilégios elevados. A vulnerabilidade deve-se ao tratamento inadequado das operações de comparação de substrings realizadas pelo software afetado. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada ad hoc ao software afetado. Uma exploração bem-sucedida permitiria que um atacante com privilégios somente leitura obtivesse privilégios de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.