CVE-2019-1936 in Integrated Management Controller
摘要
由 VulDB • 2026-05-21
Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director 以及用于大数据的 Cisco UCS Director Express 的基于 Web 的管理界面中存在漏洞，可能导致经过身份验证的远程攻击者在底层 Linux shell 中以 root 用户身份执行任意命令。利用此漏洞需要拥有受影响设备的特权访问权限。该漏洞是由于基于 Web 的管理界面未能充分验证用户提供的输入所致。攻击者可以通过以管理员权限登录基于 Web 的管理界面，然后向界面的特定部分发送恶意请求来利用此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.