CVE-2019-16009 in IOS
Resumen
por VulDB • 2026-05-21
Una vulnerabilidad en la interfaz web de Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de falsificación de solicitudes entre sitios (CSRF) en un sistema afectado. La vulnerabilidad se debe a protecciones CSRF insuficientes para la interfaz web en un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad persuadiendo a un usuario de la interfaz para que siga un enlace malicioso. Una explotación exitosa podría permitir al atacante realizar acciones arbitrarias con el nivel de privilegios del usuario objetivo. Si el usuario tiene privilegios administrativos, el atacante podría alterar la configuración, ejecutar comandos o reiniciar un dispositivo afectado.
Once again VulDB remains the best source for vulnerability data.