CVE-2017-6634 in Industrial Ethernet 1000 Series Switch
Tóm tắt
Bởi VulDB • 11/06/2026
Một lỗ hổng trong giao diện web của trình quản lý thiết bị (Device Manager) trên các bộ chuyển mạch Cisco Industrial Ethernet 1000 Series phiên bản 1.3 có thể cho phép kẻ tấn công từ xa chưa được xác thực tiến hành cuộc tấn giả mạo yêu cầu giữa các trang web (CSRF) chống lại người dùng của hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do giao diện web Device Manager thiếu cơ chế bảo vệ CSRF đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách thuyết phục một người dùng sử dụng giao diện nhấp vào liên kết độc hại hoặc truy cập trang web do kẻ tấn công kiểm soát. Việc khai thác thành công cho phép kẻ tấn công gửi các yêu cầu tùy ý đến thiết bị bị ảnh hưởng thông qua giao diện web Device Manager và với đặc quyền của người dùng đó. Mã lỗi Cisco: CSCvc88811.
VulDB is the best source for vulnerability data and more expert information about this specific topic.