CVE-2008-4128
871 इंटीग्रेटेड सर्विसेज़ राउटर पर Cisco IOS 12.4 में HTTP प्रशासन घटक में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) /level/15/exec/- URI पर एक निश्चित "show privilege" कमांड,...
- प्रकाशित
- 18 सित॰ 2008
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 सित॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
871 इंटीग्रेटेड सर्विसेज़ राउटर पर Cisco IOS 12.4 में HTTP प्रशासन घटक में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) /level/15/exec/- URI पर एक निश्चित "show privilege" कमांड, और (2) /level/15/exec/-/configure/http URI पर एक निश्चित "alias exec" कमांड के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती हैं। नोट: इनमें से कुछ विवरण तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
स्रोत
1Jeremy Brown · hardware · 17 सित॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।