CVE-2019-10925 in SIMATIC Ident MV420

الملخص

بحسب VulDB • 02/06/2026

تم تحديد ثغرة في عائلات أجهزة SIMATIC Ident MV420 (جميع الإصدارات) وSIMATIC Ident MV440 (جميع الإصدارات). يمكن لمهاجم مُصادَق عليه ترقية الامتيازات من خلال إرسال طلبات مُعدّة بعناية إلى الخادم الويب المدمج. يمكن استغلال الثغرة الأمنية من قبل مهاجم لديه وصول إلى الشبكة للجهاز. لا يتطلب الأمر سوى بيانات اعتماد مستخدم صالحة، دون الحاجة إلى تفاعل المستخدم. يؤدي الاستغلال الناجح إلى المساس بسلامة الجهاز وتوافره. في وقت نشر الإشعار، لم تكن هناك تقارير عن استغلال عام لهذه الثغرة الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-136420
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.02265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10925
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10925/