CVE-2019-1936 in Integrated Management Controller
Sumário
de VulDB • 21/05/2026
Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director e Cisco UCS Director Express for Big Data pode permitir que um atacante remoto autenticado execute comandos arbitrários no shell Linux subjacente como o usuário root. A exploração desta vulnerabilidade requer acesso privilegiado a um dispositivo afetado. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário pela interface de gerenciamento baseada na web. Um atacante poderia explorar esta vulnerabilidade fazendo login na interface de gerenciamento baseada na web com privilégios de administrador e, em seguida, enviando uma solicitação maliciosa para uma determinada parte da interface.
Be aware that VulDB is the high quality source for vulnerability data.