CVE-2017-6634
WysokieStreszczenie
Podatność w interfejsie webowym Menedżera Urządzeń przełączników Cisco Industrial Ethernet 1000 Series 1.3 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika systemu. Problem wynika z niewystarczającej ochrony przed CSRF w interfejsie webowym Menedżera Urządzeń.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, aby zmusić użytkownika do kliknięcia w złośliwy link lub odwiedzenia strony kontrolowanej przez atakującego, co może prowadzić do wysyłania dowolnych żądań do urządzenia z uprawnieniami użytkownika.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów ochrony przed CSRF oraz regularne aktualizowanie oprogramowania przełączników, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Cisco Industrial Ethernet 1000 Series Switches 1.3
Zobacz wszystkie- CVE-2026-20232Średnie
Podatność w interfejsie zarządzania opartym na sieci w przełącznikach Cisco Industrial Ethernet 1000 Series umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu stored XSS. Problem wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wstrzyknięcie złośliwego kodu do stron interfejsu.
- CVE-2026-20177Średnie
Podatność w obsłudze pakietów płaszczyzny zarządzania w przełącznikach Cisco Industrial Ethernet 1000 Series umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie niedostępności menedżera urządzenia, SSH lub API. Problem wynika z niewystarczającej ochrony przed atakami typu flooding na płaszczyznę zarządzania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Device Manager web interface of Cisco Industrial Ethernet 1000 Series Switches 1.3 could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack against a user of an affected system. The vulnerability is due to insufficient CSRF protection by the Device Manager web interface. An attacker could exploit this vulnerability by persuading a user of the interface to follow a malicious link or visit an attacker-controlled website. A successful exploit could allow the attacker to submit arbitrary requests to an affected device via the Device Manager web interface and with the privileges of the user. Cisco Bug IDs: CSCvc88811.