CVE-2019-1913
ثغرات تنفيذ التعليمات البرمجية عن بُعد في مفاتيح Cisco Small Business 220 Series الذكية
- تم النشر
- 07/08/2019
- محدث
- 19/11/2024
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 30/09/2019
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن أن تسمح ثغرات متعددة في واجهة الإدارة المستندة إلى الويب لمبدلات Cisco Small Business 220 Series Smart Switches لمهاجم عن بُعد غير مصادَق بتجاوز سعة مخزن مؤقت، وهو ما يسمح بعد ذلك بتنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر على نظام التشغيل الأساسي. وتعزى هذه الثغرات إلى عدم كفاية التحقق من المدخلات المقدمة من المستخدم وإلى إجراء فحوصات حدودية غير سليمة عند قراءة البيانات في مخزن مؤقت داخلي. ويمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال طلبات ضارة إلى واجهة الإدارة المستندة إلى الويب على الجهاز المتأثر. واعتمادًا على تكوين المبدل المتأثر، يجب إرسال الطلبات الضارة عبر HTTP أو HTTPS.
المصادر
bashis · hardware · 30/09/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.