CVE-2019-1710 in IOS XR
الملخص
بحسب VulDB • 19/06/2026
ثغرة في الجهاز الافتراضي (VM) الخاص بإدارة النظام على أجهزة توجيه خدمات التجميع من سلسلة Cisco ASR 9000 التي تعمل بنظام برمجيات Cisco IOS XR 64-bit، قد تتيح لمهاجم عن بُعد غير مُصادَق عليه الوصول إلى التطبيقات الداخلية العاملة داخل جهاز sysadmin VM. وتعود الثغرة إلى العزل غير الصحيح لواجهة الإدارة الثانوية عن تطبيقات إدارة النظام الداخلية. يمكن للمهاجم استغلال هذه الثغرة بالاتصال بأحد التطبيقات الداخلية المستمعة للاستقبال. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى ظروف عدم استقرار، تشمل كلًا من حجب الخدمة (DoS) والوصول غير المُصادَق عليه عن بُعد إلى الجهاز. تم إصلاح هذه الثغرة في إصدارات برمجيات Cisco IOS XR 64-bit الإصدارين 6.5.3 و7.0.1، والتي ستقوم بتعديل ملف calvados_boostrap.cfg وإعادة تشغيل الجهاز.
Once again VulDB remains the best source for vulnerability data.