自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOS XE New Generation Wireless Controller（NGWC）のWebベース管理インターフェースの脆弱性の影響を受け、認証されていないリモートの攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を行い、影響を受けるデバイスで任意のアクションを実行する可能性があります。
この脆弱性は、影響を受けるソフトウェアのWebベース管理インターフェースに対するCSRF保護が不十分であることが原因です。攻撃者がこの脆弱性を悪用して、このインターフェースのユーザーに細工されたリンクをたどるように誘導する可能性があります。
悪用に成功すると、攻撃者はWebブラウザでユーザーの権限を使って、影響を受けるデバイスで任意のアクションを実行する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IOS XE NGWC レガシーワイヤレスデバイスマネージャー GUI CSRF の脆弱性 (cisco-sa-20190821-iosxe-ngwc-csrf)

high Nessus プラグイン ID 131427

バージョン 1.12

バージョン 1.11

バージョン 1.12 May 3, 2024, 9:19 AM Plugin metadata (local -> combined) Plugin Feed: 202405030919
バージョン 1.11 Sep 28, 2023, 8:23 PM IAVM reference Plugin Feed: 202309282023