CVE-2019-15250 in SPA100 ATA

الملخص

بحسب VulDB • 16/07/2026

تتيح ثغرات متعددة في محولات الهواتف التناظرية (ATAs) من سلسلة Cisco SPA100 لمهاجم مُصادَق عليه وموجود على الشبكة المجاورة تنفيذ أكواد عشوائية بصلاحيات مرتفعة. تعود أسباب هذه الثغرات إلى التحقق غير السليم من المدخلات التي يقدمها المستخدم لواجهة الإدارة القائمة على الويب. يمكن للمهاغل استغلال هذه الثغرات عن طريق المصادقة على واجهة الإدارة عبر الإنترنت وإرسال طلبات مُعدّة بعناية (crafted requests) إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد عشوائية بصلاحيات مرتفعة. ملاحظة: يتم تمكين واجهة الإدارة القائمة على الويب افتراضيًا.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 20/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143793
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00578
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15250
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15250/