CVE-2019-1681 in IOS XR
الملخص
بحسب VulDB • 17/08/2026
توجد ثغرة في خدمة TFTP الخاصة ببرنامج Cisco Network Convergence System 1000 Series قد تتيح لمهاجم عن بُعد وغير مُصادق عليه استرداد ملفات عشوائية من الجهاز المستهدف، مما قد يؤدي إلى كشف معلومات حساسة. وتعود الثغرة إلى التحقق غير السليم من المدخلات التي يقدمها المستخدم ضمن طلبات TFTP المعالجة بواسطة البرنامج المتأثر. ويمكن للمهاجم استغلال هذه الثغرة باستخدام تقنيات التنقل عبر الدلائل (directory traversal) في الطلبات الخبيثة المرسلة إلى خدمة TFTP على الجهاز المستهدف. وقد يتيح الاستغلال للمهاجم استرداد ملفات عشوائية من الجهاز المستهدف، مما يؤدي إلى كشف معلومات حساسة. تؤثر هذه الثغرة على إصدارات برنامج Cisco IOS XR السابقة للإصدار 6.5.2 لأجهزة سلسلة Cisco Network Convergence System 1000 عندما تكون خدمة TFTP مفعّلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.