According to its self-reported version, Cisco IOS is affected by a vulnerability.

  - A vulnerability in the web UI feature of Cisco IOS Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected     system through the web UI. This vulnerability is due to incorrectly accepting configuration changes     through the HTTP GET method. An attacker could exploit this vulnerability by persuading a currently     authenticated administrator to follow a crafted link. A successful exploit could allow the attacker to     change the configuration of the affected device. (CVE-2024-20414)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

  - A vulnerability in the web UI feature of Cisco IOS Software and Cisco IOS XE Software could allow an     unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected     system through the web UI. This vulnerability is due to incorrectly accepting configuration changes     through the HTTP GET method. An attacker could exploit this vulnerability by persuading a currently     authenticated administrator to follow a crafted link. A successful exploit could allow the attacker to     change the configuration of the affected device. (CVE-2024-20414)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS Software 和 Cisco IOS XE Software 的 Web UI 功能中存在的漏洞可允许未经身份验证的远程攻击者通过 Web UI 对受影响的系统执行跨站请求伪造 (CSRF) 攻击。此漏洞是因为未通过 HTTP GET 方法正确接受配置变更所导致。攻击者可通过诱骗目前经过身份验证的管理员访问特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可更改受影响的设备的配置。(CVE-2024-20414)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアのウェブ UI 機能に脆弱性があり、認証されていないリモート攻撃者がウェブ UI を介して影響を受けるシステムに対してクロスサイトリクエスト偽造 (CSRF) 攻撃を実行できる可能性があります。この脆弱性は、HTTP GET メソッドを介して設定変更を誤って受け入れることが原因です。攻撃者は、現在認証されている管理者に細工されたリンクをクリックするように誘導することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は影響を受けるデバイスの設定を変更できる可能性があります。(CVE-2024-20414)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS は脆弱性の影響を受けます。

  - Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアのウェブ UI 機能に脆弱性があり、認証されていないリモート攻撃者がウェブ UI を介して影響を受けるシステムに対してクロスサイトリクエスト偽造 (CSRF) 攻撃を実行できる可能性があります。この脆弱性は、HTTP GET メソッドを介して設定変更を誤って受け入れることが原因です。攻撃者は、現在認証されている管理者に細工されたリンクをクリックするように誘導することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は影響を受けるデバイスの設定を変更できる可能性があります。(CVE-2024-20414)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的 web UI 功能中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，透過 web UI 在受影響的系統上發動跨網站要求偽造 (CSRF) 攻擊。此弱點是因為透過 HTTP GET 方法未正確接受組態變更所致。攻擊者可透過誘騙目前經身分驗證的管理員使用特製連結來惡意利用此弱點。若攻擊成功，攻擊者可變更受影響裝置的組態。(CVE-2024-20414)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的 web UI 功能中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，透過 web UI 在受影響的系統上發動跨網站要求偽造 (CSRF) 攻擊。此弱點是因為透過 HTTP GET 方法未正確接受組態變更所致。攻擊者可透過誘騙目前經身分驗證的管理員使用特製連結來惡意利用此弱點。若攻擊成功，攻擊者可變更受影響裝置的組態。(CVE-2024-20414)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

  - Cisco IOS Software 和 Cisco IOS XE Software 的 Web UI 功能中存在的漏洞可允许未经身份验证的远程攻击者通过 Web UI 对受影响的系统执行跨站请求伪造 (CSRF) 攻击。此漏洞是因为未通过 HTTP GET 方法正确接受配置变更所导致。攻击者可通过诱骗目前经过身份验证的管理员访问特制的链接以利用此漏洞。若成功利用此漏洞，攻击者即可更改受影响的设备的配置。(CVE-2024-20414)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	Name	Product	Family	Published	Updated	Severity
207787	Cisco IOS Software Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207786	Cisco IOS XE Software Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207786	Cisco IOS XE 软件 Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207786	Cisco IOS XE ソフトウェアのウェブ UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207787	Cisco IOS ソフトウェアのウェブ UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207786	Cisco IOS XE 軟體 Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207787	Cisco IOS 軟體 Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium
207787	Cisco IOS 软件 Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)	Nessus	CISCO	9/26/2024	9/27/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium