Cisco IOS XE ソフトウェアのウェブ UI XSRF (cisco-sa-ios-webui-HfwnRgk)

medium Nessus プラグイン ID 207786

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアのウェブ UI 機能に脆弱性があり、認証されていないリモート攻撃者がウェブ UI を介して影響を受けるシステムに対してクロスサイトリクエスト偽造 (CSRF) 攻撃を実行できる可能性があります。この脆弱性は、HTTP GET メソッドを介して設定変更を誤って受け入れることが原因です。攻撃者は、現在認証されている管理者に細工されたリンクをクリックするように誘導することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は影響を受けるデバイスの設定を変更できる可能性があります。(CVE-2024-20414)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。