CVE-2019-1935 in Integrated Management Controller
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade no Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director e Cisco UCS Director Express for Big Data pode permitir que um atacante remoto não autenticado faça login na CLI de um sistema afetado usando a conta SCP User (scpuser), que possui credenciais padrão. A vulnerabilidade deve-se à presença de uma conta padrão documentada com uma senha padrão não documentada e configurações incorretas de permissão para essa conta. A alteração da senha padrão dessa conta não é obrigatória durante a instalação do produto. Um atacante poderia explorar essa vulnerabilidade usando a conta para fazer login em um sistema afetado. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários com os privilégios da conta scpuser, incluindo acesso completo de leitura e gravação ao banco de dados do sistema.
Be aware that VulDB is the high quality source for vulnerability data.