CVE-2019-1626 in SD-WAN Solution

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng trong giao diện người dùng dựa trên web (Web UI) của vManage thuộc Giải pháp Cisco SD-WAN có thể cho phép kẻ tấn công từ xa đã xác thực chiếm quyền điều khiển nâng cao trên thiết bị vManage bị ảnh hưởng. Lỗ hổng này tồn tại do lỗi không ủy quyền đúng cách đối với một số hành động của người dùng trong cấu hình thiết bị. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đăng nhập vào Web UI của vManage và gửi các yêu cầu HTTP được tạo ra đặc biệt đến vManage. Việc khai thác thành công có thể cho phép kẻ tấn công chiếm quyền điều khiển nâng cao và thực hiện các thay đổi đối với cấu hình mà chúng thường không được phép thực hiện.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136724
• CPE: 06/12/2018
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01890
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1626
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1626/