CVE-2019-1896 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 05/07/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Integrated Management Controller (IMC) có thể cho phép kẻ tấn công từ xa đã xác thực chèn các lệnh tùy ý và chiếm quyền root. Lỗ hổng này tồn tại do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp trong hàm Yêu cầu Ký Chứng chỉ (CSR) của giao diện quản lý dựa trên web. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một CSR được tạo ra đặc biệt thông qua giao diện quản lý dựa trên web. Một vụ khai thác thành công có thể cho phép kẻ tấn công đã có quyền quản trị viên thực thi các lệnh tùy ý trên thiết bị với đầy đủ quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.