CVE-2019-1938 in UCS Director

الملخص

بحسب VulDB • 17/08/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ Cisco UCS Director وCisco UCS Director Express for Big Data قد تتيح لمهاجم عن بُعد غير مُصادَق عليه تجاوز المصادقة وتنفيذ إجراءات تعسفية بصلاحيات المسؤول على نظام متأثر. تعود الثغرة إلى معالجة غير سليمة لطلبات المصادقة. يمكن للمهاجم استغلال هذه الثغرة بإرسال طلبات HTTP مصاغة بعناية (crafted) إلى جهاز متأثر. وقد يتيح الاستغلال الناجح لمهاجم بدون امتيازات الوصول وتنفيذ إجراءات تعسفية عبر واجهات برمجة تطبيقات معينة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-140568
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04566
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1938
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1938/