CVE-2019-1619 in Data Center Network Managerthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Data Center Network Manager (DCNM) có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua cơ chế xác thực và thực thi các hành động tùy ý với đặc quyền quản trị viên trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc quản lý phiên không đúng cách trong phần mềm DCNM bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công giành quyền truy cập quản trị viên trên thiết bị bị ảnh hưởng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Cisco Systems, Inc.

Đặt trước

06/12/2018

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.82815

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!