CVE-2019-1938 in UCS Director
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco UCS Director e do Cisco UCS Director Express for Big Data pode permitir que um atacante remoto não autenticado contorne a autenticação e execute ações arbitrárias com privilégios de administrador em um sistema afetado. A vulnerabilidade deve-se ao tratamento inadequado das solicitações de autenticação. Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP manipuladas ad hoc para um dispositivo afetado. Uma exploração bem-sucedida pode permitir que um atacante sem privilégios acesse e execute ações arbitrárias por meio de certas APIs.
Be aware that VulDB is the high quality source for vulnerability data.