CVE-2019-1865 in Integrated Management ControllerИнформация

Сводка

по VulDB • 29.05.2026

Уязвимость в веб-интерфейсе управления Cisco Integrated Management Controller (IMC) позволяет аутентифицированному удаленному злоумышленнику внедрять произвольные команды, которые выполняются с правами root на затронутом устройстве. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных затронутым программным обеспечением. Злоумышленник может эксплуатировать эту уязвимость, вызывая механизм мониторинга интерфейса с использованием специально сформированного аргумента в затронутом программном обеспечении. Успешная эксплуатация может позволить злоумышленнику внедрять и выполнять произвольные системные команды с правами root на затронутом устройстве.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-140557

EPSS

0.03567

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!