CVE-2019-1821
ثغرات تنفيذ التعليمات البرمجية عن بُعد في Cisco Prime Infrastructure و Evolved Programmable Network Manager
- تم النشر
- 16/05/2019
- محدث
- 20/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 17/05/2019
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 16/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Prime Infrastructure (PI) وCisco Evolved Programmable Network (EPN) Manager قد تسمح لمهاجم عن بُعد ومُصادَق بتنفيذ تعليمات برمجية بصلاحيات الجذر (root-level privileges) على نظام التشغيل الأساسي. توجد هذه الثغرة لأن البرنامج يتحقق بشكل غير صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع ملف ضار إلى واجهة الويب الإدارية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية بصلاحيات الجذر على نظام التشغيل الأساسي.
المصادر
modules/exploits/linux/http/cpi_tararchive_upload.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux($.exploit_linux/http/cpi_tararchive_upload.platform)
- verification: check_declared($.exploit_linux/http/cpi_tararchive_upload.check)
- Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager - Remote Code Executionقالب
http/cves/2019/CVE-2019-1821.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.