CVE-2019-1698
Cisco IoT Field Network Director Vulnerabilidade de Entidade Externa XML
- Publicado
- 21 de fev. de 2019
- Atualizado
- 21 de nov. de 2024
- Atribuindo CNA
- cisco
- Evidência observada
- 4 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NBaixo · próximos 30 dias
- Percentil
- 87,2%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade na interface de usuário baseada na web do software Cisco Internet of Things Field Network Director (IoT-FND) poderia permitir que um atacante remoto autenticado obtivesse acesso de leitura a informações armazenadas em um sistema afetado. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um atacante poderia explorar essa vulnerabilidade importando um arquivo XML especialmente criado com entradas maliciosas, o que poderia permitir que o atacante lesse arquivos dentro do aplicativo afetado. As versões anteriores a 4.4(0.26) são afetadas.
Fontes
1- CVE-2019-1698Pesquisa
Análise técnica passo a passo do CVE-2019-1698, uma vulnerabilidade de injeção SQL em plugin WordPress, com revisão de diff de código, identificação de função vulnerável e demonstração de exploração usando curl.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.