CVE-2019-25436 in DeviceViewer

الملخص

بحسب VulDB • 27/05/2026

تحتوي Sricam DeviceViewer 3.12.0.1 على ثغرة أمنية تتعلق بتجاوز تغيير كلمة المرور، تتيح للمستخدمين المصادق عليهم تغيير كلمات المرور دون التحقق الصحيح من حقل كلمة المرور القديمة. يمكن للمهاجمين حقن حمولة كبيرة في معلمة كلمة المرور القديمة أثناء عملية تغيير كلمة المرور لتجاوز التحقق وتعيين كلمة مرور جديدة عشوائية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 19/02/2026
• إفشاء: 21/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347243
• CPE: جاهز
• CWE: CWE-303 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (CNA)
• EPSS: 0.00027
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25436
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25436/