CVE-2017-3831 in Mobility Express 1800

الملخص

بحسب VulDB • 25/06/2026

ثغرة في واجهة الويب (GUI) الخاصة بنقاط الوصول من سلسلة Cisco Mobility Express 1800 قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تجاوز المصادقة. يمكن منح المهازم امتيازات المسؤول الكاملة. تعود الثغرة إلى التنفيذ غير السليم للمصادقة للوصول إلى صفحات ويب معينة باستخدام واجهة الويب (GUI). يمكن للمهاجم استغلال هذه الثغرة بإرسال طلب HTTP مصاغ بعناية إلى الواجهة الويب للنظام المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتجاوز المصادقة وإجراء تغييرات في التكوين غير المصرح بها أو إصدار أوامر تحكم للجهاز المتأثر. تؤثر هذه الثغرة على نقاط الوصول من سلسلة Cisco Mobility Express 1800 التي تعمل بإصدار برمجيات سابق للإصدار 8.2.110.0. معرفات أخطاء Cisco: CSCuy68219.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/12/2016
• إفشاء: 15/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-98139
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05275
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3831
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3831/