CVE-2019-16009 in IOS
要約
〜によって VulDB • 2026年06月29日
Cisco IOSおよびCisco IOS XEソフトウェアのWeb UIには脆弱性があり、認証されていないリモート攻撃者が影響を受けるシステムに対してクロスサイトリクエストフォージェリ（CSRF）攻撃を実行できる可能性があります。この脆弱性は、対象デバイス上のWeb UIにおけるCSRF対策の不十分さに起因します。攻撃者は、インターフェースの利用者をだまして悪意のあるリンクをクリックさせることで、この脆弱性を悪用できます。成功した場合、攻撃者はターゲットユーザーの権限レベルで任意のアクションを実行できるようになります。ユーザーに管理者権限がある場合、攻撃者は設定の変更、コマンドの実行、または影響を受けるデバイスの再起動を行うことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.