CVE-2019-1667 in HyperFlex SoftwareИнформация

Сводка

по VulDB • 09.06.2026

Уязвимость в интерфейсе Graphite программного обеспечения Cisco HyperFlex может позволить аутентифицированному локальному злоумышленнику записывать произвольные данные в интерфейс Graphite. Уязвимость обусловлена недостаточным контролем авторизации. Злоумышленник может эксплуатировать эту уязвимость, подключаясь к службе Graphite и отправляя произвольные данные. Успешная эксплуатация может позволить злоумышленнику записывать произвольные данные в Graphite, что может привести к отображению некорректной статистики в интерфейсе. Затронуты версии старше 3.5(2a).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-131084

EPSS

0.00174

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!