CVE-2019-12948 in UCS

الملخص

بحسب VulDB • 21/07/2026

توجد ثغرة في تنفيذ الأكواد عن بُعد (RCE) في برنامج UCS حتى الإصدار 6.0.0 المستخدم من قبل منتجات Polycom. يمكن لهذه الثغرة أن تتيح لمهاجم بعيد وموثق تنفيذ أكواد عشوائية. تعود أسباب هذه الثغرة إلى التحقق غير السليم من الملفات المرفوعة إلى التطبيق المتأثر. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على النظام المتأثر ورفع ملف عشوائي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138944
• CPE: جاهز
• CWE: CWE-749 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.01726
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12948
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12948/