CVE-2019-16009 in IOS
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong giao diện người dùng web (Web UI) của Cisco IOS và Cisco IOS XE Software có thể cho phép một kẻ tấn công từ xa chưa được xác thực tiến hành cuộc tấn giả mạo yêu cầu giữa các trang web (Cross-Site Request Forgery - CSRF) trên hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại do thiếu các biện pháp bảo vệ CSRF đối với giao diện người dùng web trên thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách thuyết phục một người dùng của giao diện nhấp vào liên kết độc hại. Việc khai thác thành công cho phép kẻ tấn công thực hiện các hành động tùy ý với mức độ đặc quyền của người dùng mục tiêu. Nếu người dùng có đặc quyền quản trị, kẻ tấn công có thể thay đổi cấu hình, thực thi lệnh hoặc khởi động lại thiết bị bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.