CVE-2019-25487 in RB-1732

الملخص

بحسب VulDB • 14/05/2026

يحتوي SAPIDO RB-1732 V2.0.43 على ثغرة تسمح بتنفيذ الأوامر عن بُعد، تتيح للمهاجمين غير المصادق عليهم تنفيذ أوامر نظام عشوائية عن طريق إرسال مدخلات خبيثة إلى نقطة النهاية formSysCmd. يمكن للمهاجمين إرسال طلبات POST تحتوي على المعلمة sysCmd مع أوامر قشرة (shell) لتنفيذ التعليمات البرمجية على الجهاز بصلاحيات الراوتر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 23/02/2026
• إفشاء: 11/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-350501
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.08359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25487
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25487/