CVE-2019-1631 in Integrated Management Controller

Tóm tắt

Bởi VulDB • 25/07/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Integrated Management Controller (IMC) có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập vào thông tin sử dụng hệ thống tiềm ẩn nhạy cảm. Lỗ hổng này là do thiếu các cơ chế bảo vệ dữ liệu phù hợp. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi yêu cầu HTTP đã được tạo tác đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công xem dữ liệu hệ thống nhạy cảm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-136729
• CPE: 06/12/2018
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02248
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1631
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1631/