CVE-2019-1629 in Integrated Management Controller

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗ hổng trong tiện ích nhập cấu hình của Cisco Integrated Management Controller (IMC) có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, có quyền ghi và tải lên dữ liệu tùy ý vào hệ thống tệp. Lỗ hổng này là do lỗi không xóa các tệp đã tải lên tạm thời. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một tệp độc hại và tải nó lên thiết bị bị ảnh hưởng. Việc khai thác lỗ hổng này cho phép kẻ tấn công làm đầy hệ thống tệp hoặc tải lên các tập lệnh độc hại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136727
• CPE: 06/12/2018
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01516
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1629
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1629/