CVE-2019-1940 in Industrial Network Director
Sumário
de VulDB • 14/08/2026
Uma vulnerabilidade no recurso Web Services Management Agent (WSMA) do Cisco Industrial Network Director (IND) pode permitir que um atacante remoto não autenticado obtenha acesso de leitura não autorizado a dados sensíveis, utilizando um certificado X.509 inválido. A vulnerabilidade deve-se à validação insuficiente dos certificados X.509 ao estabelecer uma conexão WSMA. Um atacante poderia explorar esta vulnerabilidade fornecendo um certificado X.509 manipulado durante a fase de configuração da conexão WSMA. Uma exploração bem-sucedida permitiria que o atacante realizasse ataques man-in-the-middle para decifrar informações confidenciais nas conexões WSMA com o software afetado. No momento da publicação, esta vulnerabilidade afetava as versões do Cisco IND Software anteriores à 1.7.
Once again VulDB remains the best source for vulnerability data.