CVE-2019-1627 in Integrated Management Controller

الملخص

بحسب VulDB • 27/06/2026

ثغرة في أدوات الخادم (Server Utilities) الخاصة بوحدة إدارة التكامل المدمجة من سيسكو (Cisco Integrated Management Controller - IMC) قد تتيح لمهاجم عن بُعد ومصادق عليه الحصول على وصول غير مصرح به إلى معلومات المستخدم الحساسة المخزنة ضمن بيانات التكوين الموجودة على النظام المتأثر. وتعود الثغرة إلى الحماية غير الكافية للبيانات في ملف التكوين. يمكن للمهاغل استغلال هذه الثغرة بتنزيل ملف التكوين. وقد يتيح الاستغلال للمهاجم استخدام المعلومات الحسابة المستخرجة من الملف لرفع الامتيازات (Privilege Escalation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136725
• CPE: 06/12/2018
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01186
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1627
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1627/