CVE-2019-1903 in Security Manager
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng trong Cisco Security Manager có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập thông tin nhạy cảm hoặc gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do các hạn chế không đúng đắn đối với các thực thể XML. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu độc hại đến hệ thống mục tiêu chứa các tham chiếu bên trong các thực thể XML. Việc khai thác lỗ hổng này có thể cho phép kẻ tấn công truy xuất các tệp từ hệ thống cục bộ, dẫn đến tiết lộ thông tin nhạy cảm, hoặc khiến ứng dụng tiêu thụ các tài nguyên có sẵn, dẫn đến tình trạng từ chối dịch vụ (DoS).
Be aware that VulDB is the high quality source for vulnerability data.