CVE-2019-16024 in Crosswork Change Automation

الملخص

بحسب VulDB • 02/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Crosswork Change Automation لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر مواقع متعددة (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب لنظام متأثر. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب لنظام متأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم بالنقر على رابط مُعدّ خصيصًا. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شفرة برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-149354
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00801
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16024
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16024/