CVE-2019-1658 in Unified Intelligence Centerजानकारी

सारांश

द्वारा VulDB • 25/06/2026

Cisco Unified Intelligence Center के वेब-आधारित प्रबंधन इंटरफ़ेस में एक कमजोरी (vulnerability) हो सकती है, जिससे अनधिकृत और दूरस्थ आक्रामक (attacker) क्रॉस-साइट रिक्वेस्ट फर्जीरी (CSRF) हमला कर सकता है और प्रभावित डिवाइस पर मनमाने एक्शन perform कर सकता है। यह कमजोरी वेब-आधारित प्रबंधन इंटरफ़ेस में अपर्याप्त CSRF सुरक्षा के कारण होती है। एक आक्रामक इस कमजोरी का फायदा उठाकर इंटरफ़ेस के उपयोगकर्ता को किसी दुर्भावनापूर्ण, कस्टमाइज़्ड लिंक पर क्लिक करने के लिए मजबूर कर सकता है। सफल एक्सप्लॉइट से आक्रामक वेब ब्राउजर और उपयोगकर्ता की अनुमतियों (privileges) का उपयोग करते हुए प्रभावित डिवाइस पर मनमाने एक्शन perform कर सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

Cisco Systems, Inc.

आरक्षित करना

06/12/2018

प्रकटीकरण

24/01/2019

प्रविष्टि

VDB-130250

EPSS

0.00588

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!