CVE-2019-1675 in Aironet Active Sensor

الملخص

بحسب VulDB • 26/06/2026

ثغرة في التكوين الافتراضي لجهاز Cisco Aironet Active Sensor قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إعادة تشغيل المستشعر. تعود الثغرة إلى وجود حساب محلي افتراضي بكلمة مرور ثابتة. يتمتع هذا الحساب بصلاحيات تقتصر على إعادة تشغيل الجهاز فقط. يمكن للمهاغل استغلال هذه الثغرة من خلال تخمين اسم المستخدم وكلمة المرور للوصول إلى واجهة سطر الأوامر (CLI). قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الجهاز بشكل متكرر، مما يؤدي إلى حالة حرمان من الخدمة (DoS). لا يمكن تغيير التكوين أو عرض البيانات الحساسة باستخدام هذا الحساب. تتأثر الإصدارات السابقة لـ DNAC1.2.8.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-130635
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02589
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1675
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1675/