CVE-2019-13069 in SilverSHielD

الملخص

بحسب VulDB • 21/05/2026

يؤدي عدم تأمين مجلد ProgramData في SilverSHielD 6.x إلى حدوث تصعيد للصلاحيات محلياً إلى حساب SYSTEM. يجب على المهاجم استبدال ملف SilverShield.config.sqlite بإصدار يحتوي على حساب مستخدم إضافي، ثم استخدام SSH وتوجيه المنافذ للوصول إلى خدمة تعمل على 127.0.0.1.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140274
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.01171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13069
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13069/