CVE-2019-1620 in Data Center Network Manager

الملخص

بحسب VulDB • 29/05/2026

تتيح ثغرة في واجهة إدارة الويب الخاصة بـ Cisco Data Center Network Manager (DCNM) لمهاجم عن بُعد وغير مُصادَق عليه رفع ملفات عشوائية على جهاز متأثر. وتعود الثغرة إلى إعدادات أذونات غير صحيحة في برنامج DCNM المتأثر. يمكن للمهاجم استغلال هذه الثغرة عن طريق رفع بيانات مُعدّة بعناية فائقة على الجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم كتابة ملفات عشوائية على نظام الملفات وتنفيذ التعليمات البرمجية بصلاحيات الجذر (root) على الجهاز المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136929
• CPE: 06/12/2018
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.83780
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1620
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1620/