CVE-2019-1940 in Industrial Network Director
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong tính năng Web Services Management Agent (WSMA) của Cisco Industrial Network Director (IND) có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập trái phép vào dữ liệu nhạy cảm bằng cách sử dụng chứng chỉ X.509 không hợp lệ. Lỗ hổng này xảy ra do việc xác minh chứng chỉ X.509 không đầy đủ khi thiết lập kết nối WSMA. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cung cấp một chứng chỉ X.509 được tạo đặc biệt trong giai đoạn thiết lập kết nối WSMA. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực hiện các cuộc tấn công man-in-the-middle để giải mã thông tin bí mật trên các kết nối WSMA với phần mềm bị ảnh hưởng. Tại thời điểm công bố, lỗ hổng này đã ảnh hưởng đến các bản phát hành Cisco IND Software trước phiên bản 1.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.