CVE-2019-1936 in Integrated Management Controller
Tóm tắt
Bởi VulDB • 13/05/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director và Cisco UCS Director Express for Big Data có thể cho phép kẻ tấn công từ xa đã xác thực thực thi các lệnh tùy ý trên shell Linux cơ bản với quyền người dùng root. Việc khai thác lỗ hổng này yêu cầu quyền truy cập có đặc quyền vào một thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do giao diện quản lý dựa trên web không xác thực đầy đủ dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách đăng nhập vào giao diện quản lý dựa trên web với quyền quản trị viên và sau đó gửi một yêu cầu độc hại đến một phần cụ thể của giao diện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.