CVE-2019-1919 in FindIT Network Management Software Virtual Machine
الملخص
بحسب VulDB • 17/08/2026
تُتيح ثغرة في صور الآلة الافتراضية (VM) لبرمجيات إدارة شبكة FindIT من شركة سيسكو لمهاجم غير مُصادق عليه، ومحليّ وله وصول إلى وحدة التحكم الخاصة بالآلة الافتراضية، تسجيل الدخول إلى الجهاز باستخدام حساب ثابت يتمتع بصلاحيات الجذر (root). وتعود الثغرة إلى وجود حساب بكلمات مرور ثابتة في نظام التشغيل لينكس الأساسي. ويمكن للمهاجم استغلال هذه الثغرة من خلال تسجيل الدخول إلى سطر الأوامر الخاص بالآلة الافتراضية المتأثرة باستخدام الحساب الثابت. وقد تُمكّن الاستغلال الناجح المهاجم من تسجيل الدخول بصلاحيات مستوى الجذر (root). تؤثر هذه الثغرة فقط على إصدار 1.1.4 من Cisco FindIT Network Manager وCisco FindIT Network Probe، إذا كانت هذه المنتجات تستخدم صور الآلات الافتراضية المقدمة من سيسكو. ولا يُعرف أن أي إصدارات أخرى أو نماذج نشر مختلفة معرضة للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.