CVE-2024-20414

Es besteht eine Schwachstelle in Cisco IOS und Cisco IOS XE. Dieser Fehler existiert in der Web-UI-Funktion wegen einer fehlerhaften Annahme von Konfigurationsänderungen über die HTTP GET-Methode, die eine Cross-Site Request Forgery (CSRF) ermöglicht. Indem ein authentifizierter Administrator dazu gebracht wird, einem manipulierten Link zu folgen, kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um die Konfiguration des betroffenen Geräts zu ändern. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.32% · 55.6th percentile