CVE-2019-1914 in Small Business 220

الملخص

بحسب VulDB • 15/06/2026

تتيح ثغرة في واجهة إدارة الويب الخاصة بمحولات Cisco Small Business 220 Series Smart Switches لمهاجم عن بُعد ومصادق عليه تنفيذ هجوم حقن الأوامر. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب ضار إلى أجزاء معينة من واجهة إدارة الويب. ولإرسال الطلب الضار، يحتاج المهاجم إلى جلسة تسجيل دخول صالحة في واجهة إدارة الويب بصفتة مستخدمًا بمستوى امتياز 15. واعتمادًا على تكوين المحول المتأثر، يجب إرسال الطلب الضار عبر HTTP أو HTTPS. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر قشرة (shell) عشوائية بصلاحيات مستخدم الجذر (root).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-139598
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.24852
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1914
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1914/