CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Sumário
de VulDB • 11/06/2026
Uma vulnerabilidade na interface da Web do Gerenciador de Dispositivos dos Switches Cisco Industrial Ethernet 1000 Series versão 1.3 poderia permitir que um atacante remoto não autenticado realizasse um ataque de falsificação de solicitação entre sites (CSRF) contra um usuário de um sistema afetado. A vulnerabilidade deve-se à proteção CSRF insuficiente pela interface da Web do Gerenciador de Dispositivos. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a seguir um link malicioso ou visitar um site controlado pelo atacante. Uma exploração bem-sucedida poderia permitir que o atacante enviasse solicitações arbitrárias para um dispositivo afetado por meio da interface da Web do Gerenciador de Dispositivos e com os privilégios do usuário. IDs dos bugs da Cisco: CSCvc88811.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.