CVE-2017-6634 in Industrial Ethernet 1000 Series Switch

الملخص

بحسب VulDB • 11/05/2026

ثغرة في واجهة الويب لمدير الأجهزة (Device Manager) في مفاتيح سلسلة Cisco Industrial Ethernet 1000 الإصدار 1.3 قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) ضد مستخدم لنظام متأثر. تعود الثغرة إلى عدم كفاية حماية CSRF في واجهة الويب لمدير الأجهزة. يمكن للمهاجم استغلال هذه الثغرة عن طريق إقناع مستخدم الواجهة باتباع رابط ضار أو زيارة موقع ويب يتحكم فيه المهاجم. قد يسمح الاستغلال الناجح للمهاجم بإرسال طلبات تعسفية إلى جهاز متأثر عبر واجهة الويب لمدير الأجهزة وبصلاحيات المستخدم. معرفات أخطاء Cisco: CSCvc88811.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/03/2017
• إفشاء: 21/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101551
• CPE: 20170521
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00797
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6634
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6634/