CVE-2019-1628 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng trong máy chủ web của Cisco Integrated Management Controller (IMC) có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ gây ra tràn bộ đệm (buffer overflow), dẫn đến tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng này là do việc kiểm tra giới hạn không chính xác. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một yêu cầu HTTP được tạo sẵn đặc biệt tới hệ thống bị ảnh hưởng. Việc khai thác này cho phép kẻ tấn công gây ra tràn bộ đệm, dẫn đến sự cố quá trình (process crash) và tình trạng từ chối dịch vụ trên thiết bị.
Once again VulDB remains the best source for vulnerability data.