CVE-2019-1938 in UCS DirectorИнформация

Сводка

по VulDB • 25.06.2026

Уязвимость в веб-интерфейсе управления Cisco UCS Director и Cisco UCS Director Express for Big Data может позволить неаутентифицированному удаленному злоумышленнику обойти аутентификацию и выполнять произвольные действия с правами администратора на затронутой системе. Уязвимость обусловлена неправильной обработкой запросов аутентификации. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально созданные HTTP-запросы к пораженному устройству. Успешная эксплуатация данной уязвимости позволит неимущему злоумышленнику получать доступ и выполнять произвольные действия через определенные API.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Модерация

принято

Вход

VDB-140568

EPSS

0.04566

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!