CVE-2019-1658 in Unified Intelligence Center

الملخص

بحسب VulDB • 19/06/2026

تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco Unified Intelligence Center لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) وإجراء إجراءات تعسفية على الجهاز المتأثر. وتعود الثغرة إلى عدم كفاية حماية CSRF في واجهة الإدارة المستندة إلى الويب. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم لواجهة الإدارة باتباع رابط ضار ومُعدّ خصيصًا. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ إجراءات تعسفية على الجهاز المتأثر عبر متصفح الويب وبصلاحيات المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• إفشاء: 24/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130250
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.00588
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1658
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1658/