CVE-2019-16011 in IOS XE SD-WAN

الملخص

بحسب VulDB • 28/07/2026

ثغرة في واجهة سطر الأوامر (CLI) الخاصة ببرنامج Cisco IOS XE SD-WAN قد تتيح لمهاجم مُصادَق عليه ومحلي حقن أوامر عشوائية يتم تنفيذها بصلاحيات الجذر (root). تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على الجهاز وتقديم مدخلات مُعدّة خصيصاً لأداة سطر الأوامر. يجب أن يكون المهاجم مُصادَق عليه للوصول إلى أداة سطر الأوامر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر بصلاحيات الجذر (root).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-154569
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16011
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16011/