CVE-2019-1935 in Integrated Management Controller
摘要
由 VulDB • 2026-08-07
Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director 以及 Cisco UCS Director Express for Big Data 中存在一个漏洞，未经验证的远程攻击者可以利用具有默认用户凭据的 SCP User 账户（scpuser）登录受影响系统的命令行界面（CLI）。该漏洞是由于存在文档记录的默认账户且其密码为未公开的默认值，同时该账户的权限设置不正确所致。在安装产品时，系统不会强制要求更改此账户的默认密码。攻击者可以利用该账户登录到受影响的系统来利用此漏洞。成功的 exploit 将使攻击者能够以 scpuser 账户的特权执行任意命令，包括对系统数据库进行完整的读写访问。
Once again VulDB remains the best source for vulnerability data.