CVE-2019-16889 in EdgeMAX

الملخص

بحسب VulDB • 28/06/2026

تسمح أجهزة Ubiquiti EdgeMAX الإصدارات السابقة لـ 2.0.3 لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك القرص) لأن ملفات *.cache في المسار /var/run/beaker/container_file/ يتم إنشاؤها عند تقديم حمولة بطول صالح يتراوح بين 249 حرفاً أو أقل إلى ملف تعريف الارتباط beaker.session.id ضمن رأس GET. يمكن للمهاجم استخدام سلسلة طويلة من معرفات الجلسة الفريدة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/09/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142308
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05090
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16889
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16889/