CVE-2019-1935 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng trong Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director và Cisco UCS Director Express for Big Data có thể cho phép một kẻ tấn công từ xa chưa được xác thực đăng nhập vào giao diện dòng lệnh (CLI) của hệ thống bị ảnh hưởng bằng cách sử dụng tài khoản người dùng SCP (scpuser), vốn có thông tin đăng nhập mặc định. Lỗ hổng này tồn tại do sự hiện diện của một tài khoản mặc định đã được ghi nhận trong tài liệu nhưng lại có mật khẩu mặc định không được công bố, cùng với các cài đặt quyền hạn sai lệch cho tài khoản đó. Việc thay đổi mật khẩu mặc định cho tài khoản này không bắt buộc trong quá trình cài đặt sản phẩm. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng tài khoản để đăng nhập vào hệ thống bị ảnh hưởng. Khai thác thành công sẽ cho phép kẻ tấn công thực thi các lệnh tùy ý với đặc quyền của tài khoản scpuser, bao gồm cả khả năng đọc và ghi đầy đủ đối với cơ sở dữ liệu của hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.