Podatności Cisco Industrial Ethernet 1000 Series Switches
3 znanych podatności CVE w Cisco Industrial Ethernet 1000 Series Switches, przetłumaczonych i ocenionych.
- CVE-2017-6634Wysokie
Podatność w interfejsie webowym Menedżera Urządzeń przełączników Cisco Industrial Ethernet 1000 Series 1.3 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika systemu. Problem wynika z niewystarczającej ochrony przed CSRF w interfejsie webowym Menedżera Urządzeń.
- CVE-2026-20232Średnie
Podatność w interfejsie zarządzania opartym na sieci w przełącznikach Cisco Industrial Ethernet 1000 Series umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu stored XSS. Problem wynika z niewystarczającej walidacji danych wejściowych, co pozwala na wstrzyknięcie złośliwego kodu do stron interfejsu.
- CVE-2026-20177Średnie
Podatność w obsłudze pakietów płaszczyzny zarządzania w przełącznikach Cisco Industrial Ethernet 1000 Series umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie niedostępności menedżera urządzenia, SSH lub API. Problem wynika z niewystarczającej ochrony przed atakami typu flooding na płaszczyznę zarządzania.