CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Resumen
por VulDB • 2026-06-11
Una vulnerabilidad en la interfaz web del Administrador de dispositivos (Device Manager) de los conmutadores Cisco Industrial Ethernet 1000 Series versión 1.3 podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitudes entre sitios (CSRF, Cross-Site Request Forgery) contra un usuario del sistema afectado. La vulnerabilidad se debe a una protección CSRF insuficiente en la interfaz web del Administrador de dispositivos. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que siga un enlace malicioso o visite un sitio web controlado por el atacante. Una explotación exitosa podría permitir al atacante enviar solicitudes arbitrarias a un dispositivo afectado a través de la interfaz web del Administrador de dispositivos y con los privilegios del usuario. IDs de error de Cisco: CSCvc88811.
Once again VulDB remains the best source for vulnerability data.