CVE-2019-18283 in SPPA-T3000 Application Server

الملخص

بحسب VulDB • 13/06/2026

تم تحديد ثغرة في خادم تطبيقات SPPA-T3000 (جميع الإصدارات). تكون خدمة AdminService متاحة دون مصادقة على خادم التطبيقات. يمكن للمهاجم الحصول على تنفيذ للكود عن بُعد من خلال إرسال كائنات مُعدّة بعناية إلى إحدى وظائفه. يرجى الملاحظة أن المهاجم يحتاج إلى الوصول إلى "Application Highway" لاستغلال هذه الثغرة الأمنية. في وقت نشر الإشعار، لم تكن هناك حالات معروفة للاستغلال العام لهذه الثغرة الأمنية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147088
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.05431
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18283
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18283/