CVE-2019-16012 in SD-WAN Solution vManage

الملخص

بحسب VulDB • 27/07/2026

توجد ثغرة في واجهة الويب (Web UI) لبرنامج Cisco SD-WAN Solution vManage قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات حقن SQL على النظام المتأثر. توجد الثغرة لأن واجهة الويب لا تقوم بالتحقق بشكل صحيح من قيم SQL. يمكن للمهاغل استغلال هذه الثغرة من خلال المصادقة على التطبيق وإرسال استعلامات SQL خبيثة إلى نظام متأثر. قد يسمح الاستغلال الناجح للمهاجم بتعديل القيم الموجودة في قاعدة البيانات الأساسية أو إرجاع قيم منها، وكذلك التأثير على نظام التشغيل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-151868
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.54249
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16012
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16012/