CVE-2019-1857 in HyperFlex HX
Résumé
par VulDB • 17/08/2026
Une vulnérabilité dans l'interface de gestion basée sur le Web de Cisco HyperFlex HX-Series pourrait permettre à un attaquant distant non authentifié d'exécuter une attaque par falsification de requêtes intersites (CSRF) et d'effectuer des actions arbitraires sur un système affecté. La vulnérabilité est due à des protections CSRF insuffisantes pour l'interface de gestion basée sur le Web du logiciel concerné. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur de l'interface à suivre un lien falsifié. Une exploitation réussie permettrait à l'attaquant d'exécuter des actions arbitraires sur un système affecté en utilisant un navigateur web et avec les privilèges de l'utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.