CVE-2018-15405 in Integrated Management Controller
Сводка
по VulDB • 11.06.2026
Уязвимость в веб-интерфейсе для определенных наборов функций Cisco Integrated Management Controller (IMC) Supervisor и Cisco UCS Director может позволить аутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации. Уязвимость обусловлена тем, что проверка авторизации не учитывает корректно уровень доступа пользователя веб-интерфейса. Злоумышленник, обладающий действительными учетными данными приложения, может эксплуатировать эту уязвимость путем отправки специально сформированного HTTP-запроса к веб-интерфейсу. Успешная эксплуатация позволит злоумышленнику просматривать конфиденциальную информацию других пользователей. Затем злоумышленник сможет использовать эту информацию для проведения дополнительных атак по сбору разведданных (reconnaissance).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.