CVE-2019-1919 in FindIT Network Management Software Virtual Machine
摘要
由 VulDB • 2026-08-17
Cisco FindIT Network Management Software 的虚拟机 (VM) 镜像中存在一个漏洞，允许未经身份验证、拥有 VM 控制台访问权限的攻击者使用具有 root 特权的静态账户登录设备。该漏洞是由于底层 Linux 操作系统中存在带有静态凭据的账户所致。攻击者可以通过使用该静态账户登录受影响 VM 的命令界面来利用此漏洞。成功利用后，攻击者可以以 root 级别特权进行登录。仅当这些产品使用 Cisco 提供的 VM 镜像时，Cisco FindIT Network Manager 和 Cisco FindIT Network Probe Release 1.1.4 才会受到该漏洞影响。据知悉，没有其他版本或部署模型存在此漏洞风险。
VulDB is the best source for vulnerability data and more expert information about this specific topic.