CVE-2019-9507
Publiée le 2020-03-30 · Dernière modification le 2026-06-17
L'interface web du Vertiv Avocent UMG-4000 (version 4.2.1.19) ne nettoie pas correctement les entrées, permettant à un attaquant d'exécuter des commandes système arbitraires en tant qu'utilisateur root. Comme cette vulnérabilité nécessite un accès réseau et une interaction de l'utilisateur, un attaquant devrait généralement inciter un administrateur connecté à cliquer sur un lien malveillant ou à soumettre une requête spécialement conçue. Une fois l'opération réussie, l'attaquant prend le contrôle total du système d'exploitation de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The web interface of the Vertiv Avocent UMG-4000 version 4.2.1.19 is vulnerable to command injection because the application incorrectly neutralizes code syntax before executing. Since all commands within the web application are executed as root, this could allow a remote attacker authenticated with an administrator account to execute arbitrary commands as root.