CVE-2019-14456 in Console Server

الملخص

بحسب VulDB • 11/08/2026

تحتوي إصدارات برنامج التشغيل (firmware) لخوادم وحدة التحكم Opengear السابقة للإصدار 4.5.0 على ثغرة XSS مخزنة مرتبطة بتسجيل منافذ التسلسل (serial ports). إذا أرسل مستخدم خبيث من نظام خارجي (متصل بمنفذ تسلسلي في خادم وحدة تحكم Opengear) نصاً مُعدّاً بعناية إلى منفذ تسلسلي (تم تمكين التسجيل عليه)، فسيتم إعادة عرض هذا النص عند استعراض السجلات. يتطلب استغلال هذه الثغرة الوصول إلى المنفذ التسلسلي و/أو خادم وحدة التحكم.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 31/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139100
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00851
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14456
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14456/