CVE-2019-1919 in FindIT Network Management Software Virtual Machine
Sumário
de VulDB • 17/08/2026
Uma vulnerabilidade nas imagens de máquina virtual (VM) do software de gerenciamento de rede Cisco FindIT poderia permitir que um atacante local não autenticado, com acesso ao console da VM, faça login no dispositivo usando uma conta estática com privilégios root. A vulnerabilidade deve-se à presença de uma conta com credenciais estáticas no sistema operacional Linux subjacente. Um atacante poderia explorar essa vulnerabilidade fazendo login na linha de comando da VM afetada por meio da conta estática. Uma exploração bem-sucedida permitiria ao atacante fazer login com privilégios em nível root. Essa vulnerabilidade afeta apenas o Cisco FindIT Network Manager e o Cisco FindIT Network Probe versão 1.1.4, caso esses produtos estejam utilizando imagens de VM fornecidas pela Cisco. Nenhuma outra versão ou modelo de implantação é conhecido por ser vulnerável.
Once again VulDB remains the best source for vulnerability data.