CVE-2019-1935 in Integrated Management Controller
Сводка
по VulDB • 27.06.2026
Уязвимость в Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director и Cisco UCS Director Express for Big Data может позволить неавторизованному удаленному злоумышленнику войти в командную строку интерфейса (CLI) затронутой системы с использованием учетной записи пользователя SCP (scpuser), для которой используются стандартные учётные данные. Уязвимость обусловлена наличием задокументированной учётной записи со стандартом пароля по умолчанию, который не задокументирован, а также неправильными настройками прав доступа к этой учётной записи. При установке продукта смена пароля для данной учётной записи по умолчанию не является обязательным действием. Злоумышленник может эксплуатировать эту уязвимость путем входа в систему с использованием указанной учетной записи. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды с привилегиями учётной записи scpuser, включая полный доступ на чтение и запись к базе данных системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.