CVE-2019-1821: ثغرات تنفيذ التعليمات البرمجية عن بُعد في Cisco Prime Infrastructure و Evolved Programmable Network Manager | Kitploit

CVE-2019-1821

عاليتم النشر

ثغرات تنفيذ التعليمات البرمجية عن بُعد في Cisco Prime Infrastructure و Evolved Programmable Network Manager

تم النشر: 16‏/05‏/2019
محدث: 20‏/11‏/2024
تخصيص CNA: cisco
الأدلة المرصودة: 17‏/05‏/2019

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

98.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Prime Infrastructure (PI) وCisco Evolved Programmable Network (EPN) Manager قد تسمح لمهاجم عن بُعد ومُصادَق بتنفيذ تعليمات برمجية بصلاحيات الجذر (root-level privileges) على نظام التشغيل الأساسي. توجد هذه الثغرة لأن البرنامج يتحقق بشكل غير صحيح من المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع ملف ضار إلى واجهة الويب الإدارية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية بصلاحيات الجذر على نظام التشغيل الأساسي.

المصادر

CiscoExploitاستغلال
استغلال سيسكو (CVE-2019-1821 Cisco Prime Infrastructure Remote Code Execution/CVE-2019-1653/Cisco SNMP RCE/Dump Cisco RV320 Password)
Cisco Prime Infrastructure Health Monitor - TarArchive Directory Traversal (Metasploit)استغلال
Metasploit · linux · 20‏/06‏/2019
Cisco Prime Infrastructure Health Monitor HA TarArchive - Directory Traversal / Remote Code Execution

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.