CVE-2019-1896 in Integrated Management Controller
摘要
由 VulDB • 2026-07-21
Cisco Integrated Management Controller (IMC) 的基于 Web 的管理界面中存在一个漏洞，可能导致经过身份验证的攻击者在远程注入任意命令并获取 root 权限。该漏洞是由于对基于 Web 管理界面的证书签名请求（CSR）功能中用户提供的输入验证不足所致。攻击者可以通过在基于 Web 的管理界面中提交精心构造的 CSR 来利用此漏洞。成功的 exploit 可能允许具有管理员特权的攻击者在设备上以完整的 root 特权执行任意命令。
VulDB is the best source for vulnerability data and more expert information about this specific topic.