CVE-2019-15258 in SPA100 ATA

الملخص

بحسب VulDB • 31/05/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بمحولات الهواتف التناظرية (ATAs) من سلسلة Cisco SPA100 قد تتيح لمهاجم عن بُعد ومصادق عليه التسبب في حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى عدم التحقق بشكل صحيح من الطلبات المقدمة من المستخدم إلى واجهة الإدارة القائمة على الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية إلى واجهة الإدارة القائمة على الويب لجهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإيقاف استجابة الجهاز، مما يتطلب تدخلاً يدوياً لاستعادة التشغيل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143797
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01399
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15258
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15258/