CVE-2019-1667 in HyperFlex Software

الملخص

بحسب VulDB • 27/06/2026

ثغرة في واجهة Graphite الخاصة ببرنامج Cisco HyperFlex قد تتيح لمهاجم مُصادَق عليه ومحلي كتابة بيانات عشوائية إلى واجهة Graphite. تعود الثغرة إلى عدم كفاية ضوابط التفويض. يمكن للمهاجم استغلال هذه الثغرة عن طريق الاتصال بخدمة Graphite وإرسال بيانات عشوائية. وقد يسمح الاستغلال الناجح للمهاجم بكتابة بيانات عشوائية في Graphite، مما قد يؤدي إلى عرض إحصائيات غير صالحة في الواجهة. تتأثر الإصدارات السابقة من 3.5(2a).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131084
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00174
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1667
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1667/