CVE-2019-1658 in Unified Intelligence Center
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans l'interface de gestion basée sur le Web de Cisco Unified Intelligence Center pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requête intersites (CSRF) et d'effectuer des actions arbitraires sur un appareil concerné. Cette vulnérabilité est due à des protections CSRF insuffisantes dans l'interface de gestion basée sur le Web. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à suivre un lien malveillant et personnalisé. Une exploitation réussie permettrait à l'attaquant d'exécuter des actions arbitraires sur l'appareil concerné via un navigateur web, avec les privilèges de l'utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.