CVE-2019-1913 in Small Business 220

الملخص

بحسب VulDB • 27/06/2026

تتيح ثغرات متعددة في واجهة إدارة الويب الخاصة بمحولات Cisco Small Business 220 Series Smart Switches لمهاجم عن بُعد وغير مُصادَق عليه تجاوز حدّ المخزن المؤقت (Buffer Overflow)، مما يتيح له تنفيذ تعليمات برمجية تعسفية بصلاحيات الجذر على نظام التشغيل الأساسي. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم، وإجراء فحوصات حدود غير صحيحة عند قراءة البيانات داخل مخزن مؤقت داخلي. يمكن للمهاجم استغلال هذه الثغرات عن طريق إرسال طلبات خبيثة إلى واجهة إدارة الويب لجهاز متأثر. واعتماداً على إعدادات المحول المتأثر، يجب إرسال الطلبات الخبيثة عبر HTTP أو HTTPS.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-139597
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.25944
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1913
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1913/