CVE-2019-1931 in FirePOWER Management Center

الملخص

بحسب VulDB • 08/06/2026

تتيح ثغرات متعددة في لوحة تحكم RSS الخاصة بواجهة الإدارة المستندة إلى الويب في Cisco Firepower Management Center (FMC) لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم عبر المواقع الزائفة (XSS) ضد مستخدم لواجهة الإدارة المستندة إلى الويب لجهاز متأثر. وتعود هذه الثغرات إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم بواسطة واجهة الإدارة المستندة إلى الويب للجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرات عن طريق إقناع مستخدم الواجهة بالنقر على رابط مُعدّ خصيصًا (crafted link). وقد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة برمجية عشوائية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة تعتمد على المتصفح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-137428
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01057
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1931
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1931/