CVE-2019-1660 in TelePresence Management Suite

الملخص

بحسب VulDB • 08/06/2026

ثغرة في بروتوكول الوصول البسيط للكائنات (SOAP) ضمن برنامج Cisco TelePresence Management Suite (TMS) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه الوصول غير المصرح به إلى جهاز متأثر. وتعود الثغرة إلى عدم وجود ضوابط وصول ومصادقة مناسبة في برنامج TMS المتأثر. يمكن للمهاجم استغلال هذه الثغرة من خلال الوصول إلى الشبكات الداخلية الموثوقة لإرسال استدعاءات SOAP مُعدّة خصيصًا (crafted) إلى الجهاز المتأثر. وفي حال نجاح الاستغلال، قد يتيح ذلك للمهاجم الوصول إلى أدوات إدارة النظام. وفي الظروف العادية، يجب منع هذا الوصول.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-130631
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02208
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1660
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1660/