CVE-2008-4128highbajo ataqueCWE-352

CVE-2008-4128

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 8.1epss 34%
de la publicación al arma
Publicada en NVD18 sept
CISA KEV+6507d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 57/2026 · 10 jul 2026Vulnerabilidade crítica que afeta o Cisco IOSleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-07-16

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

La interfaz web de un router Cisco puede ser engañada para ejecutar comandos mediante un sitio web malicioso mientras el usuario está conectado. Un atacante puede ejecutar comandos no autorizados en el router sin que el usuario lo sepa.

Detalle técnico

Las vulnerabilidades de falsificación de solicitud entre sitios (CSRF) en el componente de administración HTTP de Cisco IOS 12.4 en el router 871 permiten que atacantes remotos ejecuten comandos administrativos arbitrarios mediante solicitudes HTTP manipuladas a URIs vulnerables (/level/15/exec/- y /level/15/exec/-/configure/http) si un administrador autenticado accede a una página controlada por el atacante.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Multiple cross-site request forgery (CSRF) vulnerabilities in the HTTP Administration component in Cisco IOS 12.4 on the 871 Integrated Services Router allow remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI. NOTE: some of these details are obtained from third party information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.