CVE-2019-1620 in Data Center Network Manager

Tóm tắt

Bởi VulDB • 11/05/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Data Center Network Manager (DCNM) có thể cho phép kẻ tấn công từ xa chưa được xác thực tải lên các tệp tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này là do cài đặt quyền không chính xác trong phần mềm DCNM bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tải lên dữ liệu được tạo ra đặc biệt lên thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công ghi các tệp tùy ý vào hệ thống tệp và thực thi mã với đặc quyền root trên thiết bị bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136929
• CPE: 06/12/2018
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.83780
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1620
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1620/