According to its self-reported version, Cisco IOS is affected by a cross-site request forgery (CSRF) vulnerability in the web UI due to insufficient CSRF protections. An unauthenticated, remote attacker can exploit this, by persuading a user of the interface to follow a malicious link, in order to perform arbitrary actions with the privilege level of the targeted user. If the user has administrative privileges, the attacker could alter the configuration, execute commands, or reload an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a cross-site request forgery (CSRF) vulnerability in the web UI due to insufficient CSRF protections. An unauthenticated, remote attacker can exploit this, by persuading a user of the interface to follow a malicious link, in order to perform arbitrary actions with the privilege level of the targeted user. If the user has administrative privileges, the attacker could alter the configuration, execute commands, or reload an affected device.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，Cisco IOS XE 軟體因 CSRF 保護不足，而受到 Web UI 中的跨網站要求偽造 (CSRF) 弱點影響。未經驗證的遠端攻擊者可透過說服介面使用者點選惡意連結來惡意利用此弱點，以便以目標使用者的權限層級來執行任意動作。若該使用者擁有系統管理權限，則攻擊者可變更組態、執行命令，或重新載入受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアはクロスサイトリクエストフォージェリ（CSRF）に対する保護が不十分なため、Web UIでCSRFの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、インターフェースのユーザーを悪意のあるリンクに従うよう誘導して、ターゲットユーザーの権限レベルで任意のアクションを実行する可能性があります。ユーザーに管理者権限がある場合、攻撃者が設定の変更、コマンドの実行、影響を受けるデバイスのリロードなどを行う可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOSはクロスサイトリクエストフォージェリ（CSRF）に対する保護が不十分なため、Web UIでCSRFの影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、インターフェイスのユーザーを悪意のあるリンクに従うよう誘導して、ターゲットユーザーの権限レベルで任意のアクションを実行する可能性があります。ユーザーに管理者権限がある場合、攻撃者が設定の変更、コマンドの実行、影響を受けるデバイスのリロードなどを行う可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

注意：Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS 因 CSRF 保護不足，而受到 Web UI 中的跨網站要求偽造 (CSRF) 弱點影響。未經驗證的遠端攻擊者可透過說服介面使用者點選惡意連結來惡意利用此弱點，以便以目標使用者的權限層級來執行任意動作。若該使用者擁有系統管理權限，則攻擊者可變更組態、執行命令，或重新載入受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，由于 CSRF 保护不足，Cisco IOS 受到 web UI 中跨站请求伪造 (CSRF) 漏洞的影响。未经身份验证的远程攻击者可利用这一点，通过诱使界面用户跟踪恶意链接，利用目标用户的权限级别来执行任意操作。如果用户具有管理员权限，攻击者将可以更改配置、执行命令或重新加载受影响的设备。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，由于 CSRF 保护不足，Cisco IOS XE 软件受到 web UI 中跨站请求伪造 (CSRF) 漏洞的影响。未经身份验证的远程攻击者可利用这一点，通过诱使界面用户跟踪恶意链接，利用目标用户的权限级别来执行任意操作。如果用户具有管理员权限，攻击者将可以更改配置、执行命令或重新加载受影响的设备。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
133000	Cisco IOS Web UI Cross-Site Request Forgery (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	9/24/2021	high
133001	Cisco IOS XE Software Web UI Cross-Site Request Forgery (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	5/3/2024	high
133001	Cisco IOS XE 軟體 Web UI 跨網站要求偽造 (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	5/3/2024	high
133001	Cisco IOS XEソフトウェアのWeb UIのクロスサイトリクエストフォージェリ（cisco-sa-20200108-ios-csrf）	Nessus	CISCO	1/16/2020	5/3/2024	high
133000	Cisco IOS Web UIのクロスサイトリクエストフォージェリ（cisco-sa-20200108-ios-csrf）	Nessus	CISCO	1/16/2020	9/24/2021	high
133000	Cisco IOS Web UI 跨網站要求偽造 (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	9/24/2021	high
133000	Cisco IOS Web UI 跨站请求伪造 (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	9/24/2021	high
133001	Cisco IOS XE Software Web UI 跨站请求伪造 (cisco-sa-20200108-ios-csrf)	Nessus	CISCO	1/16/2020	5/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high