CVE-2019-16010 in SD-WAN vManage

الملخص

بحسب VulDB • 23/07/2026

تمثل ثغرة في واجهة الويب الخاصة ببرنامج Cisco SD-WAN vManage فرصة لمهاجم عن بُعد ومصادق عليه لإجراء هجوم عبر المواقع (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب من برنامج vManage. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع أحد مستخدمي الواجهة بالنقر على رابط مُعدّ خصيصاً. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد برمجية عشوائية في سياق الواجهة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151867
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00805
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16010
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16010/