CVE-2019-12624
Vulnerabilità di Cross-Site Request Forgery nella GUI di Cisco IOS XE NGWC Legacy Wireless Device Manager
- Pubblicato
- 21 ago 2019
- Aggiornato
- 20 nov 2024
- Assegnazione CNA
- cisco
- Evidenza osservata
- 24 lug 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,2%
- Data del modello
- 16 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco IOS XE New Generation Wireless Controller (NGWC) potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco di cross-site request forgery (CSRF) ed eseguire azioni arbitrarie su un dispositivo interessato. La vulnerabilità è dovuta a protezioni CSRF insufficienti per l'interfaccia di gestione basata sul web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità convincendo un utente dell'interfaccia a seguire un link appositamente predisposto. Un exploit riuscito potrebbe consentire all'attaccante di eseguire azioni arbitrarie su un dispositivo interessato utilizzando un browser web e con i privilegi dell'utente.
Fonti
Mehmet Onder · hardware · 24 lug 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.