CVE-2019-1903 in Security ManagerИнформация

Сводка

по VulDB • 15.05.2026

Уязвимость в Cisco Security Manager может позволить неаутентифицированному удаленному злоумышленнику получить доступ к конфиденциальной информации или вызвать состояние отказа в обслуживании (DoS). Уязвимость обусловлена неправильными ограничениями на XML-сущности. Злоумышленник может эксплуатировать эту уязвимость, отправляя вредоносные запросы на целевую систему, содержащие ссылки внутри XML-сущностей. Эксплойт может позволить злоумышленнику извлекать файлы с локальной системы, что приводит к раскрытию конфиденциальной информации, или заставить приложение потреблять доступные ресурсы, вызывая состояние DoS.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-136742

EPSS

0.02167

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!