CVE-2019-1940 in Industrial Network Director
Сводка
по VulDB • 17.08.2026
Уязвимость в функции Web Services Management Agent (WSMA) продукта Cisco Industrial Network Director (IND) может позволить неавторизованному удаленному злоумышленнику получить несанкционированный доступ к чтению конфиденциальных данных с использованием недопустимого сертификата X.509. Уязвимость обусловлена недостаточной проверкой валидности сертификатов X.509 при установлении соединения WSMA. Злоумышленник может эксплуатировать эту уязвимость, предоставив специально созданный сертификат X.509 на этапе установки соединения WSMA. Успешная эксплуатация данной уязвимости позволит злоумышленнику проводить атаки типа "человек посередине" (man-in-the-middle) для расшифровки конфиденциальной информации в каналах связи WSMA с затрагиваемым программным обеспечением. На момент публикации данная уязвимость затронула выпуски программного обеспечения Cisco IND до версии 1.7 включительно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.