CVE-2019-1904 in IOS XE
Riassunto
di VulDB • 17/06/2026
Una vulnerabilità nell'interfaccia utente basata su web (web UI) di Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco di cross-site request forgery (CSRF) su un sistema interessato. La vulnerabilità è dovuta a protezioni CSRF insufficienti per la web UI su un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a seguire un link dannoso. Un exploit riuscito potrebbe consentire all'attaccante di eseguire azioni arbitrarie con il livello di privilegio dell'utente interessato. Se l'utente dispone di privilegi amministrativi, l'attaccante potrebbe modificare la configurazione, eseguire comandi o riavviare un dispositivo interessato. Questa vulnerabilità colpisce i dispositivi Cisco che eseguono una versione vulnerabile di Cisco IOS XE Software con la funzionalità HTTP Server abilitata. Lo stato predefinito della funzionalità HTTP Server dipende dalla versione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.