CVE-2019-16009 in IOS
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرة في واجهة الويب الخاصة بـ Cisco IOS وبرمجيات Cisco IOS XE لمهاجم عن بُعد وغير مُصادَق عليه تنفيذ هجوم تزوير طلبات الموقع عبر المواقع (CSRF) على نظام متأثر. وتعود الثغرة إلى عدم كفاية حماية CSRF لواجهة الويب على الجهاز المتأثر. يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم الواجهة باتباع رابط ضار. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ إجراءات تعسفية بصلاحيات مستوى المستخدم المستهدف. وإذا كان لدى المستخدم امتيازات إدارية، فيمكن للمهاجم تغيير التكوين أو تنفيذ الأوامر أو إعادة تحميل الجهاز المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.