CVE-2019-16009 in IOS
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'interface Web de Cisco IOS et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requête intersites (CSRF) sur un système affecté. Cette vulnérabilité est due à des protections CSRF insuffisantes pour l'interface Web sur un appareil concerné. Un attaquant pourrait exploiter cette faille en incitant un utilisateur de l'interface à suivre un lien malveillant. Une exploitation réussie permettrait à l'attaquant d'exécuter des actions arbitraires avec le niveau de privilège de l'utilisateur ciblé. Si l'utilisateur dispose de privilèges administratifs, l'attaquant pourrait modifier la configuration, exécuter des commandes ou redémarrer un appareil affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.