CVE-2019-12624highCWE-352

CVE-2019-12624: falha de alta gravidade em Cisco IOS XE Software

Cisco IOS XE NGWC Legacy Wireless Device Manager GUI Cross-Site Request Forgery Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco IOS XE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

46Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.8epss 18%
da publicação à armano mesmo dia
Publicada no NVD21 de ago.
1ª PoC24 de jul.
Em resumo

Uma falha na interface web do controlador wireless Cisco IOS XE permite que um atacante engane um usuário logado para executar ações indesejadas no dispositivo, como alterar configurações, sem que o usuário perceba.

Detalhe técnico

Essa vulnerabilidade de CSRF na interface de gerenciamento web do Cisco IOS XE NGWC carece de validação adequada de tokens e verificações de mesma origem. Um atacante não autenticado pode criar um link malicioso que, ao ser clicado por um administrador autenticado, executa ações administrativas arbitrárias usando o contexto da sessão da vítima.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the web-based management interface of Cisco IOS XE New Generation Wireless Controller (NGWC) could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack and perform arbitrary actions on an affected device. The vulnerability is due to insufficient CSRF protections for the web-based management interface of the affected software. An attacker could exploit this vulnerability by persuading a user of the interface to follow a crafted link. A successful exploit could allow the attacker to perform arbitrary actions on an affected device by using a web browser and with the privileges of the user.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Cisco · Cisco IOS XE Software
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco IOS XE Software

No mesmo produto, das mais perigosas para as menos.

CVE-2023-20198CRITICALCVE-2023-20198EPSS 99.6%KEVCVE-2023-20273HIGHCVE-2023-20273EPSS 92.9%KEVCVE-2025-20352HIGHCVE-2025-20352EPSS 40.6%KEVCVE-2017-6742HIGHCVE-2017-6742EPSS 21.4%KEVCVE-2017-6738HIGHCVE-2017-6738EPSS 10.9%KEVCVE-2023-20109MEDIUMCVE-2023-20109EPSS 2.5%KEV