CVE-2019-1883 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco Integrated Management Controller (IMC) có thể cho phép một kẻ tấn công cục bộ đã xác thực, với quyền chỉ đọc, chèn các lệnh tùy ý, qua đó có thể chiếm quyền root. Lỗ hổng này tồn tại do việc xác thực không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp trên giao diện dòng lệnh. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách xác thực với quyền chỉ đọc thông qua CLI của thiết bị bị ảnh hưởng và gửi dữ liệu đầu vào được tạo ra đặc biệt (crafted input) đến các lệnh bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý trên thiết bị với quyền root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.