CVE-2008-4128
highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.339 · 98. PerzentilExploit · funktionalEUUShinzugefügt 2026-07-13beheben bis 2026-07-16
erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
EPSS · bewertet 2026-10-27
Cisco IOS Cross-Site Request Forgery Vulnerability
Multiple cross-site request forgery (CSRF) vulnerabilities in the HTTP Administration component in Cisco IOS 12.4 on the 871 Integrated Services Router allow remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI. NOTE: some of these details are obtained from third party information.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–9.3
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://jbrownsec.blogspot.com/2008/09/cisco-0day-released.htmlenisa_euvd
- http://www.securityfocus.com/bid/31218enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45226enisa_euvd
- https://www.exploit-db.com/exploits/6476enisa_euvd
- https://www.exploit-db.com/exploits/6477enisa_euvd
- http://jbrownsec.blogspot.com/2008/09/cisco-0day-released.htmlBroken Linknvd
- http://www.securityfocus.com/bid/31218ExploitThird Party AdvisoryVDB Entrynvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/45226Third Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan