CVE-2017-12253
WysokieStreszczenie
Podatność w Cisco Unified Intelligence Center umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie niepożądanych działań. Problem wynika z braku ochrony przed atakami typu cross-site request forgery (CSRF).
Ocena ryzyka
Atakujący może wykorzystać tę podatność, aby oszukać użytkownika aplikacji internetowej do wykonania szkodliwej akcji, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wdrożenie odpowiednich mechanizmów ochrony przed CSRF oraz regularne aktualizowanie oprogramowania Cisco w celu eliminacji tej podatności.
Inne podatności w Cisco Unified Intelligence Center
Zobacz wszystkie- CVE-2026-20327Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu lokalnemu atakującemu na przeprowadzenie ataku blind SQL injection na dotknięte urządzenie. Podatność wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie do interfejsu zarządzania. Udany atak może pozwolić atakującemu na odczytanie zawartości wewnętrznej bazy danych urządzenia. Aby wykorzystać podatność, atakujący musi mieć prawidłowe poświadczenia użytkownika na urządzeniu.
- CVE-2025-20377Średnie
Podatność w podsystemie API Cisco Unified Intelligence Center może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie poufnych informacji z podatnego systemu. Wynika to z niewłaściwej walidacji żądań do niektórych punktów końcowych API. Atakujący może wykorzystać tę podatność, wysyłając ważne żądanie do określonego punktu końcowego API.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Cisco Unified Intelligence Center could allow an unauthenticated, remote attacker to execute unwanted actions. The vulnerability is due to a lack of cross-site request forgery (CSRF) protection. An attacker could exploit this vulnerability by tricking the user of a web application into executing an adverse action. Cisco Bug IDs: CSCve76872.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS