CVE-2019-1883 in Integrated Management Controller
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرة في واجهة سطر الأوامر الخاصة بوحدة إدارة التكامل (IMC) التابعة لشركة سيسكو لمهاجم محلي مُصادَق عليه يمتلك بيانات اعتماد بقراءة فقط حقن أوامر عشوائية قد تُمكّنه من الحصول على امتيازات الجذر. وتعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في واجهة سطر الأوامر. ويمكن للمهاجم استغلال هذه الثغرة عن طريق المصادقة بامتيازات القراءة فقط عبر واجهة سطر الأوامر (CLI) لجهاز متأثر، وتقديم مدخلات مُصاغة بعناية للأمر المتأثر. وقد يتيح الاستغلال الناجح لهذه الثغرة تنفيذ أوامر عشوائية على الجهاز بصلاحيات الجذر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.