CVE-2019-1938 in UCS Director
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco UCS Director và Cisco UCS Director Express for Big Data có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua cơ chế xác thực và thực thi các hành động tùy ý với đặc quyền quản trị viên trên hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do xử lý yêu cầu xác thực không đúng cách. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu HTTP được tạo ra một cách tinh vi đến thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công chưa có đặc quyền truy cập và thực thi các hành động tùy ý thông qua một số API nhất định.
Be aware that VulDB is the high quality source for vulnerability data.