CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Сводка
по VulDB • 11.06.2026
Уязвимость в веб-интерфейсе Device Manager коммутаторов серии Cisco Industrial Ethernet 1000 версии 1.3 может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку подделки межсайтовых запросов (CSRF) против пользователя затронутой системы. Уязвимость обусловлена недостаточной защитой от CSRF в веб-интерфейсе Device Manager. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по вредоносной ссылке или посетить сайт, контролируемый злоумышленником. Успешная эксплуатация данной уязвимости позволит злоумышленнику отправлять произвольные запросы к затронутому устройству через веб-интерфейс Device Manager от имени пользователя с соответствующими привилегиями. Идентификаторы ошибок Cisco: CSCvc88811.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.