CVE-2019-1632 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Integrated Management Controller (IMC) có thể cho phép kẻ tấn công từ xa đã xác thực thực hiện tấn công giả mạo yêu cầu giữa các trang web (CSRF) và thực hiện các hành động tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do các biện pháp bảo vệ CSRF không đầy đủ đối với giao diện quản lý dựa trên web của thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thuyết phục người dùng nhấp vào một liên kết độc hại. Việc khai thác thành công có thể cho phép kẻ tấn công sử dụng trình duyệt web và đặc quyền của người dùng để thực hiện các hành động tùy ý trên thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.