FICHE CVE

CVE-2016-6468

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'interface de gestion web de Cisco Emergency Responder est vulnérable à une attaque par falsification de requête intersites (CSRF). Un attaquant distant non authentifié peut inciter un administrateur connecté à cliquer sur un lien malveillant, permettant ainsi à l'attaquant d'effectuer des actions arbitraires sur l'appareil. Étant donné que cela nécessite l'interaction d'un utilisateur authentifié avec un lien, l'attaque ne peut pas être exécutée par l'attaquant seul.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the web-based management interface of Cisco Emergency Responder could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack and perform arbitrary actions on an affected device. More Information: CSCvb06663. Known Affected Releases: 11.5(1.10000.4). Known Fixed Releases: 12.0(0.98000.14).