CVE-2019-1911 in Unified Communications Domain Manager

摘要

由 VulDB • 2026-06-23

Cisco Unified Communications Domain Manager (Cisco Unified CDM) 软件的 CLI 中存在一个漏洞，可能导致经过身份验证的本地攻击者突破受限 Shell。该漏洞是由于对 Shell 命令的输入验证不足所致。攻击者可以通过在 Shell 中执行精心构造的命令来利用此漏洞。成功利用后，攻击者可脱离受限 Shell，并以受限 Shell 用户的上下文访问命令（该用户不具备 root 权限）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Cisco Systems, Inc.
• 预定: 2018-12-06
• 管理: 已接受
• 条目: VDB-137424
• CPE: 准备好
• CWE: CWE-216 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00321
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1911
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1911/