CVE-2019-15984
ثغرات حقن SQL في Cisco Data Center Network Manager
- تم النشر
- 06/01/2020
- محدث
- 15/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 06/02/2020
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.8%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن أن تسمح ثغرات أمنية متعددة في نقاط نهاية REST وSOAP لواجهات برمجة التطبيقات (API) الخاصة بـ Cisco Data Center Network Manager (DCNM) لمهاجم بعيد موثَّق بتنفيذ أوامر SQL عشوائية على الجهاز المتأثر. لاستغلال هذه الثغرات، سيحتاج المهاجم إلى صلاحيات إدارية على تطبيق DCNM. لمزيد من المعلومات حول هذه الثغرات، راجع قسم التفاصيل في هذا التنبيه. ملاحظة: تتفاقم خطورة هذه الثغرات بسبب الثغرات الموصوفة في تنبيه ثغرات تجاوز المصادقة في Cisco Data Center Network Manager، الذي نُشر بالتزامن مع هذا التنبيه.
المصادر
1mr_me · java · 06/02/2020
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.