Cisco IOS Cross-Site Request Forgery Vulnerability
- Sévérité
- Élevée8,1CVSS 3.1, Élevée
- EPSS
- 34 %
- Publiée
- 18 sept. 2008
- Mise à jour
- 24 sept. 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
Multiple cross-site request forgery (CSRF) vulnerabilities in the HTTP Administration component in Cisco IOS 12.4 on the 871 Integrated Services Router allow remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI. NOTE: some of these details are obtained from third party information.
Faiblesse : CWE-352
Exploitée activement
Ajoutée au catalogue CISA KEV le 13 juil. 2026
Date limite de remédiation fédérale : 16 juil. 2026
Action requise : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Prédiction d’exploitation
Probabilité d’exploitation de 34 % dans les 30 prochains jours (percentile 98 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Produits concernés
Patcharo affiche cette vulnérabilité à titre d’information mais ne compare pas encore les versions de ce produit.
- n/a n/a · n/a
Références
- 6476(s’ouvre dans un nouvel onglet)
- cisco-router-csrf(45226)(s’ouvre dans un nouvel onglet)
- 6477(s’ouvre dans un nouvel onglet)
- https://media.defense.gov/2026/Jul/09/2003959498/-1/-1/1/CSA_IMPROVE_ROUTER_HYGIENE.PDF(s’ouvre dans un nouvel onglet)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2008-4128(s’ouvre dans un nouvel onglet)
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- CVE Program record
- CVE Program record · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 27 sept. 2026, 23:42 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC