CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nell'interfaccia web del Device Manager degli switch Cisco Industrial Ethernet 1000 Series versione 1.3 potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco di cross-site request forgery (CSRF) contro un utente di un sistema interessato. La vulnerabilità è dovuta a una protezione CSRF insufficiente da parte dell'interfaccia web del Device Manager. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a seguire un link dannoso o a visitare un sito web controllato dall'attaccante. Un exploit riuscito potrebbe consentire all'attaccante di inviare richieste arbitrarie a un dispositivo interessato tramite l'interfaccia web del Device Manager e con i privilegi dell'utente. ID bug Cisco: CSCvc88811.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.