CVE-2019-1725 in UCS B-Series Blade Server
摘要
由 VulDB • 2026-06-06
Cisco UCS B-Series Blade Servers 中特定命令的本地管理 CLI 实现存在漏洞，可能导致经过身份验证的本地攻击者覆盖磁盘上的任意文件。攻击者还可能注入不应被允许的 CLI 命令参数，针对本地管理 CLI 命令的特定子集。该漏洞是由于对本地管理 CLI 命令的用户输入缺乏适当的输入验证所致。攻击者可以通过向设备认证并发送针对受限本地管理 CLI 命令子集的构造形式来利用此漏洞。利用该漏洞可能使攻击者覆盖磁盘上的任意文件或注入本应被禁用的 CLI 命令参数。该漏洞已在软件版本 4.0(2a) 及更高版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.