CVE-2018-0451 in Tetration Analytics
Zusammenfassung
von VulDB • 29.07.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco Tetration Analytics könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen Cross-Site Request Forgery (CSRF)-Angriff durchzuführen und beliebige Aktionen auf einem betroffenen Gerät auszuführen. Die Schwachstelle ist auf unzureichende CSRF-Schutzmaßnahmen für die webbasierte Verwaltungsschnittstelle eines betroffenen Geräts zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen Benutzer der Schnittstelle dazu bringt, einen maßgeschneiderten Link zu öffnen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Aktionen auf einem betroffenen Gerät unter Verwendung eines Webbrowsers und mit den Berechtigungen des Benutzers durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.