CVE-2019-1652
ثغرة حقن الأوامر في أجهزة التوجيه Cisco Small Business RV320 وRV325
- تم النشر
- 24/01/2019
- محدث
- 21/10/2025
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 25/01/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لأجهزة التوجيه Cisco Small Business RV320 وRV325 Dual Gigabit WAN VPN Routers يمكن أن تسمح لمهاجم بعيد مُصادَق يتمتع بامتيازات إدارية على جهاز متأثر بتنفيذ أوامر اعتباطية. تعود الثغرة إلى عدم التحقق السليم من المدخلات المقدمة من المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP POST ضارة إلى واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر اعتباطية على قشرة Linux الأساسية بصلاحيات الجذر (root). أصدرت Cisco تحديثات للبرنامج الثابت تعالج هذه الثغرة.
المصادر
4- CiscoRV320Dumpاستغلال
CVE-2019-1652 /CVE-2019-1653 استغلالات لتفريغ تكوينات وبيانات التصحيح لـ Cisco RV320 واستغلال الجذر عن بُعد!
- CiscoExploitاستغلال
استغلال سيسكو (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.