CVE-2019-18321 in SPPA-T3000 MS3000 Migration Server

الملخص

بحسب VulDB • 31/07/2026

تم تحديد ثغرة في خادم ترحيل SPPA-T3000 MS3000 (جميع الإصدارات). يمكن لمهاجم لديه وصول إلى الشبكة لخادم MS3000 قراءة وكتابة ملفات عشوائية على نظام الملفات المحلي عن طريق إرسال حزم مُعدّة بشكل خاص إلى المنفذ 5010/tcp. هذه الثغرة مستقلة عن CVE-2019-18322. يرجى ملاحظة أن المهاجم يحتاج إلى الحصول على وصول شبكي لخادم MS3000 لاستغلال هذه الثغرة الأمنية. في وقت نشر الإشعار، لم يكن معروفًا أي استغلال عام لهذه الثغرة الأمنية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-147126
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01181
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18321
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18321/