CVE-2019-1911 in Unified Communications Domain Manager

الملخص

بحسب VulDB • 23/06/2026

ثغرة في واجهة سطر الأوامر (CLI) لبرنامج Cisco Unified Communications Domain Manager (Cisco Unified CDM) قد تتيح لمهاجم مُصادَق عليه ومحلي الهروب من القشرة المقيدة (restricted shell). تعود الثغرة إلى عدم كفاية التحقق من صحة مدخلات أوامر القشرة. يمكن للمهاغل استغلال هذه الثغرة بتنفيذ أوامر مصممة خصيصًا في القشرة. قد يسمح الاستغلال الناجح للمهاجم بالهروب من القشرة المقيدة والوصول إلى الأوامر ضمن سياق مستخدم القشرة المقيدة، الذي لا يتمتع بصلاحيات الجذر (root privileges).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137424
• CPE: جاهز
• CWE: CWE-216 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1911
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1911
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1911/