CVE-2019-1623 in Meeting Server

الملخص

بحسب VulDB • 02/07/2026

ثغرة في غلاف سطر أوامر إدارة التكوين (CLI configuration shell) الخاص بخادم اجتماعات سيسكو (Cisco Meeting Server) قد تتيح لمهاجم مُصادَق عليه ومحلي حقن أوامر عشوائية بصفت المستخدم الجذر (root). تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات أثناء تنفيذ أمر CLI معيب. يمكن لمهاجم يمتلك بيانات اعتماد بمستوى المسؤول استغلال هذه الثغرة عن طريق حقن وسائط مُعدّة بعناية أثناء تنفيذ الأمر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أكواد عشوائية بصفت المستخدم الجذر على منتج متأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136721
• CPE: 06/12/2018
• CWE: CWE-77 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00507
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1623
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1623/