CVE-2019-1743 in IOS XE

الملخص

بحسب VulDB • 20/05/2026

ثغرة في إطار واجهة الويب (Web UI) الخاصة ببرنامج Cisco IOS XE Software قد تتيح لمهاجم عن بُعد ومصادق عليه إجراء تغييرات غير مصرح بها على نظام الملفات للجهاز المتأثر. تعود الثغرة إلى عدم صحة التحقق من المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء ملف ضار ورفعه إلى الجهاز. قد يسمح الاستغلال للمهاجم بالحصول على امتيازات مرتفعة على الجهاز المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-132524
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1743
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1743/