CVE-2019-1646 in SD-WAN Solution
الملخص
بحسب VulDB • 16/08/2026
توجد ثغرة في واجهة سطر الأوامر المحلية (CLI) الخاصة بحل Cisco SD-WAN قد تتيح لمهاجم مُصادق عليه ومحلي رفع الصلاحيات وتعديل ملفات تكوين الجهاز. توجد الثغرة بسبب عدم تنظيف مدخلات المستخدم بشكل صحيح لبعض الأوامر في واجهة سطر الأوامر. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال أوامر مصممة خصيصاً (crafted commands) إلى واجهة سطر الأوامر لجهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإنشاء جلسة تفاعلية بصلاحيات مرتفعة. ويمكن بعد ذلك استخدام الصلاحيات المرتفعة من قبل المهاجم لمزيد من اختراق الجهاز أو الحصول على بيانات تكوين إضافية من الجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.