CVE-2019-1658 in Unified Intelligence Center
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su Web di Cisco Unified Intelligence Center potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco cross-site request forgery (CSRF) e compiere azioni arbitrarie su un dispositivo interessato. La vulnerabilità è dovuta alla mancanza di protezioni CSRF sufficienti nell'interfaccia di gestione basata su Web. Un attaccante potrebbe sfruttare questa vulnerabile persuadendo un utente dell'interfaccia a seguire un link dannoso e personalizzato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire azioni arbitrarie sul dispositivo interessato tramite un browser web, utilizzando i privilegi dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.