CVE-2019-1894 in Enterprise NFV Infrastructure Software

الملخص

بحسب VulDB • 10/06/2026

تتيح ثغرة في برنامج بنية أعمال Cisco Enterprise NFV (NFVIS) لمهاجم عن بُعد، لديه صلاحيات المسؤول ومصادق هويته، إمكانية الكتابة فوق أو قراءة ملفات عشوائية على نظام التشغيل الأساسي (OS) لجهاز متأثر. وتعود الثغرة إلى التحقق غير السليم من المدخلات في أوامر ملف النظام الخاصة بـ NFVIS. يمكن للمهاجم استغلال هذه الثغرة باستخدام متغيرات مُعدّة بعناية أثناء تنفيذ أمر متأثر. وقد يتيح الاستغلال الناجح للمهاجم الكتابة فوق أو قراءة ملفات عشوائية على نظام التشغيل الأساسي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137422
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.03451
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1894/