CVE-2019-1628 in Integrated Management Controller

الملخص

بحسب VulDB • 08/07/2026

ثغرة في خادم الويب الخاص بـ Cisco Integrated Management Controller (IMC) قد تتيح لمهاجم مُصادَق عليه ومحلي التسبب في تجاوز نطاق المخزن المؤقت (Buffer Overflow)، مما يؤدي إلى حالة من إنكار الخدمة (DoS) على الجهاز المتأثر. تعود الثغرة إلى فحص غير صحيح للحدود (Bounds Checking). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية إلى النظام المتأثر. قد يسمح الاستغلال للمهاجم بالتسبب في تجاوز نطاق المخزن المؤقت، مما يؤدي إلى تعطل العملية وظروف إنكار الخدمة على الجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136726
• CPE: 06/12/2018
• CWE: CWE-191 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00385
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1628
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1628/