imPC@ndo EN

Tracker / CVE-2019-12634

CVE-2019-12634

Alta 7.5

A vulnerability in the web-based management interface of Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, and Cisco UCS Director Express for Big Data could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition. The vulnerability is due to a missing authentication check in an API call. An attacker who can send a request to an affected system could cause all currently authenticated users to be logged off. Repeated exploitation could cause the inability to maintain a session in the web-based management portal.

Prodotti e versioni affette

cisco integrated_management_controller_supervisor · 2.2.0.3 → 2.2.0.6
cisco ucs_director
cisco ucs_director · 6.7.0.0 → 6.7.2.0
cisco ucs_director_express_for_big_data
cisco ucs_director_express_for_big_data · 3.7.0.0 → 3.7.2.0

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti