CVE-2019-1626 in SD-WAN Solution

الملخص

بحسب VulDB • 31/07/2026

ثغرة في واجهة الويب (Web UI) الخاصة بـ vManage ضمن حل Cisco SD-WAN قد تتيح لمهاجم عن بُعد ومصادق عليه الحصول على امتيازات مرتفعة على جهاز vmanage المتأثر. تعود الثغرة إلى فشل في تفويض إجراءات المستخدم المعينة بشكل صحيح داخل تكوين الجهاز. يمكن للمهاجم استغلال هذه الثغرة من خلال تسجيل الدخول إلى واجهة الويب الخاصة بـ vManage وإرسال طلبات HTTP مُعدّة بعناية (crafted) إلى vManage. قد يسمح الاستغلال الناجح للمهاجمين بالحصول على امتيازات مرتفعة وإجراء تغييرات في التكوين التي لا يُسمح لهم عادةً بإجرائها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136724
• CPE: 06/12/2018
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01890
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1626
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1626/