Publié le 18 septembre 2008 · 1 CVE
Des vulnérabilités de requêtes d'invalidation de site à travers (CSRF) multiples dans le composant d'administration HTTP de Cisco IOS 12.4 sur le routeur intégré 871 des services permettent aux attaquants à distance d'exécuter des commandes arbitraires via (1) un certain commande "show privilege" vers l'URI /level/15/exec/- et (2) une certaine commande "alias exec" vers l'URI /level/15/exec/-/configure/http. NOTE: certaines de ces informations sont obtenues à partir d'informations tierces.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Cisco IOS dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2008-4128 | Exploitée (KEV) | 33.9 % | 18 septembre 2008 | KEV 13 juillet 2026 |