CVE-2019-1911 in Unified Communications Domain Manager
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng trong giao diện dòng lệnh (CLI) của Cisco Unified Communications Domain Manager (Cisco Unified CDM) Software có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ thoát khỏi vỏ hạn chế (restricted shell). Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào đối với các lệnh vỏ không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thực thi các lệnh được tạo ra đặc biệt trong vỏ. Một vụ khai thác thành công cho phép kẻ tấn công thoát khỏi restricted shell và truy cập các lệnh trong ngữ cảnh của người dùng restricted shell, vốn không có quyền root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.