Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2019-1937

Оценки

EPSS

0.905высокий90.5%
0%20%40%60%80%100%

Процентиль: 90.5%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость в веб-интерфейсе управления Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director и Cisco UCS Director Express для Big Data может позволить не прошедшему проверку подлинности удаленному злоумышленнику получить действительный токен сеанса с правами администратора, обойдя аутентификацию пользователя. Уязвимость связана с недостаточной проверкой заголовка запроса во время процесса аутентификации. Злоумышленник может воспользоваться этой уязвимостью, отправив серию вредоносных запросов на затронутое устройство. Эксплойт может позволить злоумышленнику использовать полученный токен сеанса для получения полного административного доступа к затронутому устройству.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-287

Связанные уязвимости

BDU:2019-03001

Эксплойты

ID эксплойта: 51589

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/51589

Уязвимое ПО (3)

Тип: Конфигурация

Поставщик: *

Продукт: integrated_management_controller_supervisor

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:integrated_management_controller_supervisor:*:*:*:*:*:*:*:*",      "versionEndIncluding": "2.2.0.6",      "versionStartIncluding": "2.2.0....

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ucs_director

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ucs_director:*:*:*:*:*:*:*:*",      "versionEndIncluding": "6.6.1.0",      "versionStartIncluding": "6.6.0.0",      "vulnerable": true  ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ucs_director_express_for_big_data

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:cisco:ucs_director_express_for_big_data:*:*:*:*:*:*:*:*",      "versionEndIncluding": "3.7.1.0",      "versionStartIncluding": "3.7.0.0",      ...

Источник: nvd

Конец списка