CVE-2019-16009 in IOSИнформация

Сводка

по VulDB • 29.06.2026

Уязвимость в веб-интерфейсе Cisco IOS и Cisco IOS XE Software может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку подделкой межсайтовых запросов (CSRF) на затронутой системе. Уязвимость обусловлена недостаточной защитой от CSRF в веб-интерфейсе устройства. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по вредоносной ссылке. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять произвольные действия с уровнем привилегий целевого пользователя. Если пользователь обладает административными правами, злоумышленник может изменить конфигурацию, выполнить команды или перезагрузить затронутое устройство.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

06.09.2019

Модерация

принято

Вход

VDB-161756

EPSS

0.00975

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!