CVE-2019-15978
ثغرات حقن الأوامر في Cisco Data Center Network Manager
- تم النشر
- 06/01/2020
- محدث
- 15/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 06/02/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن أن تسمح ثغرات أمنية متعددة في نقاط نهاية REST وSOAP لواجهة برمجة التطبيقات (API) الخاصة بـ Cisco Data Center Network Manager (DCNM) لمهاجم بعيد ومصادَق يتمتع بامتيازات إدارية على تطبيق DCNM بحقن أوامر تعسفية في نظام التشغيل (OS) الأساسي. لمزيد من المعلومات حول هذه الثغرات، راجع قسم التفاصيل في هذا الإشعار. ملاحظة: تتفاقم خطورة هذه الثغرات بسبب الثغرات الموضحة في إشعار ثغرات تجاوز المصادقة في Cisco Data Center Network Manager، المنشور بالتزامن مع هذا الإشعار.
المصادر
1mr_me · java · 06/02/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.