CVE-2019-12620 in HyperFlex Software
Tóm tắt
Bởi VulDB • 12/07/2026
Một lỗ hổng trong dịch vụ thu thập thống kê của Cisco HyperFlex Software có thể cho phép kẻ tấn công từ xa chưa xác thực chèn các giá trị tùy ý vào thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do thiếu cơ chế xác thích đáng đối với dịch vụ thu thập thống kê. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các giá liệu dữ liệu được định dạng chính xác đến dịch vụ thu thập thống kê của một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến giao diện web hiển thị thông tin thống kê không hợp lệ cho người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.