CVE-2017-12253

Wysokie

Opublikowano: 21/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).

Ocena ryzyka

Atakujący może wykorzystać tę podatność, aby oszukać użytkownika aplikacji internetowej do wykonania szkodliwej akcji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się wdrożenie odpowiednich mechanizmów ochrony przed CSRF oraz regularne aktualizowanie oprogramowania Cisco w celu eliminacji tej podatności.

Inne podatności w Cisco Unified Intelligence Center

CVE-2026-20327Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu lokalnemu atakującemu na przeprowadzenie ataku blind SQL injection na dotknięte urządzenie. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie do interfejsu zarządzania. Udany atak może pozwolić atakującemu na odczytanie zawartości wewnętrznej bazy danych urządzenia. Aby wykorzystać podatność, atakujący musi mieć prawidłowe poświadczenia użytkownika na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Cisco Unified Intelligence Center could allow an unauthenticated, remote attacker to execute unwanted actions. The vulnerability is due to a lack of cross-site request forgery (CSRF) protection. An attacker could exploit this vulnerability by tricking the user of a web application into executing an adverse action. Cisco Bug IDs: CSCve76872.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS