CVE-2019-1698
ثغرة كيان خارجي XML في Cisco IoT Field Network Director
- تم النشر
- 21/02/2019
- محدث
- 21/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 87.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة في واجهة المستخدم المستندة إلى الويب لبرنامج Cisco Internet of Things Field Network Director (IoT-FND) قد تسمح لمهاجم عن بُعد ومصادق عليه بالحصول على وصول للقراءة إلى المعلومات المخزنة على نظام متأثر. تعود الثغرة إلى المعالجة غير السليمة لإدخالات XML External Entity (XXE) عند تحليل ملفات XML معينة. يمكن للمهاجم استغلال هذه الثغرة عن طريق استيراد ملف XML مُعدّ بعناية يحتوي على إدخالات خبيثة، مما قد يسمح للمهاجم بقراءة الملفات داخل التطبيق المتأثر. الإصدارات الأقدم من 4.4(0.26) متأثرة.
المصادر
- CVE-2019-1698البحث
تحليل تقني خطوة بخطوة لثغرة CVE-2019-1698، وهي ثغرة حقن SQL في إضافة ووردبريس، مع مراجعة فرق الكود، وتحديد الدالة الضعيفة، وعرض الاستغلال باستخدام curl.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.