CVE-2019-1658 in Unified Intelligence CenterИнформация

Сводка

по VulDB • 05.06.2026

Уязвимость в веб-интерфейсе управления Cisco Unified Intelligence Center может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку межсайтовой подделки запроса (CSRF) и выполнить произвольные действия на затронутом устройстве. Уязвимость обусловлена недостаточной защитой от CSRF в веб-интерфейсе управления. Злоумышленник может эксплуатировать эту уязвимость, убедив пользователя интерфейса перейти по вредоносной специально созданной ссылке. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные действия на затронутом устройстве через веб-браузер и с привилегиями пользователя.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

06.12.2018

Раскрытие

24.01.2019

Модерация

принято

Вход

VDB-130250

EPSS

0.00588

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!