CVE-2019-1666 in HyperFlex Software

Tóm tắt

Bởi VulDB • 27/06/2026

Một lỗ hổng trong dịch vụ Graphite của phần mềm Cisco HyperFlex có thể cho phép kẻ tấn công từ xa chưa được xác thực truy xuất dữ liệu từ dịch vụ Graphite. Lỗ hổng này tồn tại do các kiểm soát xác thực không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu đã được tạo tác đến dịch vụ Graphite. Việc khai thác thành công cho phép kẻ tấn công truy xuất bất kỳ số liệu thống kê nào từ dịch vụ Graphite. Các phiên bản trước 3.5(2a) bị ảnh hưởng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131083
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02208
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1666
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1666
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1666/