CVE-2019-1622 in Data Center Network Manager

الملخص

بحسب VulDB • 23/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco Data Center Network Manager (DCNM) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه استرداد معلومات حساسة من جهاز متأثر. تعود الثغرة إلى عدم صحة ضوابط الوصول لواجهات URL معينة في برنامج DCNM المتأثر. يمكن للمهاغل استغلال هذه الثغرة بالاتصال بواجهة الإدارة القائمة على الويب لجهاز متأطلب وطلب عناوين URL محددة. قد يسمح الاستغلال الناجح للمهاجم بتنزيل ملفات السجلات ومعلومات التشخيص من الجهاز المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136931
• CPE: 06/12/2018
• CWE: CWE-284 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (NVD)
• EPSS: 0.78858
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1622
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1622/