CVE-2019-1936 in Integrated Management ControllerИнформация

Сводка

по VulDB • 21.05.2026

Уязвимость в веб-интерфейсе управления Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director и Cisco UCS Director Express for Big Data может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды в оболочке Linux на уровне пользователя root. Для эксплуатации этой уязвимости требуется привилегированный доступ к затронутому устройству. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных веб-интерфейсом управления. Злоумышленник может эксплуатировать эту уязвимость, войдя в веб-интерфейс управления с правами администратора, а затем отправив вредоносный запрос к определенной части интерфейса.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-140566

EPSS

0.39475

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!