Уязвимость веб-интерфейса операционных систем Cisco IOS и IOS XE, позволяющая нарушителю осуществить CSRF-атаку

Уязвимость веб-интерфейса операционных систем Cisco IOS и IOS XE связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку путем отправки специально сформированного запроса HTTP GET

CVE: CVE-2024-20414
CVSS v2.0: 7.8