CVE-2019-1632 in Integrated Management Controller

الملخص

بحسب VulDB • 20/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بوحدة التحكم في الإدارة المتكاملة (IMC) من شركة سيسكو لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) وتنفيذ إجراءات تعسفية على الجهاز المتأثر. وتعود الثغرة إلى عدم كفاية حماية واجهة الإدارة المستندة إلى الويب من هجمات CSRF على الجهاز المتأثر. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم باتباع رابط ضار. وقد يتيح الاستغلال الناجح للمهاجم استخدام متصفح الويب والصلاحيات الممنوحة للمستخدم لتنفيذ إجراءات تعسفية على الجهاز المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136730
• CPE: 06/12/2018
• CWE: CWE-352 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00550
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1632
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1632/