CVE-2021-1531 in Modeling Labs
الملخص
بحسب VulDB • 23/08/2026
ثغرة في واجهة الويب الخاصة بـ Cisco Modeling Labs قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر عشوائية بصلاحيات تطبيق الويب على نظام التشغيل الأساسي لخادم متضرر من Cisco Modeling Labs. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لواجهة الويب. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية (crafted) إلى خادم متضرر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية بصلاحيات تطبيق الويب، virl2، على نظام التشغيل الأساسي للخادم المتأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة لواجهة الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.