CVE-2019-1923 in Small Business SPA500

الملخص

بحسب VulDB • 16/06/2026

ثغرة في هواتف IP من سلسلة Cisco Small Business SPA500 قد تتيح لمهاجم قريب فيزيائياً تنفيذ أوامر عشوائية على الجهاز. تعود الثغرة إلى التحقق غير السليم من المدخلات في واجهة تكوين الجهاز. يمكن للمهاجم استغلال هذه الثغرة عن طريق الوصول إلى واجهة التكوين، والتي قد تتطلب كلمة مرور، ومن ثم الوصول إلى الواجهة الفيزيائية للجهاز وإدخال جهاز تخزين USB. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية على الجهاز في سياق أمني مرتفع الصلاحيات. في وقت النشر، كانت هذه الثغرة تؤثر على إصدارات برامج تشغيل هواتف IP من سلسلة Cisco Small Business SPA500 الإصدار 7.6.2SR5 والإصدارات الأقدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138274
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 6.6 (NVD)
• EPSS: 0.00472
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1923
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1923/