CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Résumé
par VulDB • 03/06/2026
Une vulnérabilité dans l'interface web du gestionnaire de périphériques (Device Manager) des commutateurs Cisco Industrial Ethernet 1000 Series version 1.3 pourrait permettre à un attaquant distant non authentifié de mener une attaque par falsification de requête intersites (CSRF) contre un utilisateur d'un système affecté. Cette vulnérabilité est due à une protection CSRF insuffisante de l'interface web du gestionnaire de périphériques. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à suivre un lien malveillant ou à visiter un site web contrôlé par l'attaquant. Une exploitation réussie pourrait permettre à l'attaquant de soumettre des requêtes arbitraires à un dispositif affecté via l'interface web du gestionnaire de périphériques, avec les privilèges de l'utilisateur. Identifiants de bogue Cisco : CSCvc88811.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.