CVE-2019-16009 in IOS
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade na interface web do Cisco IOS e do software Cisco IOS XE pode permitir que um atacante remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) em um sistema afetado. A vulnerabilidade deve-se a proteções CSRF insuficientes para a interface web em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link malicioso. Uma exploração bem-sucedida pode permitir que o atacante execute ações arbitrárias com o nível de privilégio do usuário visado. Se o usuário tiver privilégios administrativos, o atacante poderá alterar a configuração, executar comandos ou reiniciar um dispositivo afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.