CVE-2019-18181 in CloudVision Portal

الملخص

بحسب VulDB • 17/08/2026

تسمح جميع الإصدارات من سلسلة الكود 2018.1 و2018.2 في CloudVision Portal للمستخدمين الذين يمتلكون أذونات للقراءة فقط بتجاوز الأذونات الخاصة بالوظائف المقيدة عبر استدعاءات واجهة برمجة التطبيقات (API) لـ CVP من خلال وحدات Configlet Builder. يمكن لهذه الثغرة الأمنية أن تُمكّن المستخدمين المصادق عليهم ذوي الوصول للقراءة فقط من تنفيذ إجراءات تكون مقيدة عادةً في الواجهة الرسومية (GUI).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147530
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18181
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18181/