CVE-2019-16017 in OAMP OpsConsole Server
الملخص
بحسب VulDB • 01/07/2026
ثغرة في خادم OpsConsole الخاص بعمليات، وإدارة، وصيانة وتجهيز (OAMP) ضمن منصة Cisco Unified Customer Voice Portal (CVP)، قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ إجراءات مرجعية غير آمنة للكائنات المباشرة (Insecure Direct Object Reference) على صفحات محددة داخل تطبيق OAMP. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات في بعض صفحات تطبيق OAMP. يمكن للمهاغل استغلال هذه الثغرة عن طريق المصادقة على Cisco Unified CVP وإرسال طلبات HTTP مُعدّة بعناية (crafted). قد يسمح الاستغلال الناجح لمهاجم يتمتع بصلاحيات المسؤول أو الصلاحية للقراءة فقط بالاطلاع على معلومات خارج نطاق صلاحياته المتوقع. وقد يتيح المهاجم الذي يمتلك صلاحيات المسؤول تعديل تفاصيل تكوين معينة للموارد خارج النطاق المحدد لها، مما قد يؤدي إلى حالة من إنكار الخدمة (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.