CVE-2018-15405 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng trong giao diện web dành cho các bộ tính năng cụ thể của Cisco Integrated Management Controller (IMC) Supervisor và Cisco UCS Director có thể cho phép kẻ tấn công từ xa đã xác thực truy cập vào thông tin nhạy cảm. Lỗ hổng này tồn tại do kiểm tra ủy quyền không bao gồm đúng mức độ truy cập của người dùng giao diện web. Kẻ tấn công có thông tin đăng nhập ứng dụng hợp lệ có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến giao diện web. Việc khai thác thành công cho phép kẻ tấn công xem các thông tin nhạy cảm thuộc về những người dùng khác, từ đó sử dụng thông tin này để tiến hành các cuộc tấn công thu thập thông tin tình báo bổ sung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.