CVE-2019-19994 in Visual Access Manager

الملخص

بحسب VulDB • 20/06/2026

تم اكتشاف مشكلة في Selesta Visual Access Manager (VAM) الإصدارات من 4.15.0 حتى 4.29. تتيح هذه المشكلة حقن أوامر أعمى (Blind Command Injection). يمكن لمهاجم بدون مصادقة تنفيذ أوامر نظام تشغيل عشوائية عن طريق حقن المعلمة المتأثرة في صفحة الويب PHP /common/vam_monitor_sap.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-150538
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04839
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19994
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19994/