CVE-2019-1930 in FirePOWER Management Center

الملخص

بحسب VulDB • 06/08/2026

تتيح ثغرات متعددة في لوحة تحكم RSS الخاصة بواجهة الإدارة المستندة إلى الويب في Cisco Firepower Management Center (FMC) لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم عبر المواقع الزائفة (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب لجهاز متأثر. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرات عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصًا (crafted link). وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137427
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01057
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1930
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1930/