Cisco IOS Cross-Site Request Forgery Vulnerability

高 8.1悪用確認済み（CISA KEV）CVE-2008-4128 · 18/09/2008 公開 · 24/09/2026 更新

Cisco IOS Cross-Site Request Forgery Vulnerability. 悪用が確認されています：CISA は 13/07/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
IOS Cisco	バージョン情報は未公開（製品名は CISA KEV による）

概要

Multiple cross-site request forgery (CSRF) vulnerabilities in the HTTP Administration component in Cisco IOS 12.4 on the 871 Integrated Services Router allow remote attackers to execute arbitrary commands via (1) a certain "show privilege" command to the /level/15/exec/- URI, and (2) a certain "alias exec" command to the /level/15/exec/-/configure/http URI. NOTE: some of these details are obtained from third party information.

参考情報

jbrownsec.blogspot.com/2008/09/cisco-0day-released.html · Broken Link
securityfocus.com/bid/31218 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/45226 · Third Party Advisory
exploit-db.com/exploits/6476 · Exploit
exploit-db.com/exploits/6477 · Exploit
media.defense.gov/2026/Jul/09/2003959498/-1/-1/1/CSA_IMPROVE_ROUTER_HYGIENE.PDF · Third Party Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
cisco.com/c/en/us/obsolete/ios-nx-os-software/cisco-ios-software-releases-12-4-mainline.html · Product
CISA KEV · CVE-2008-4128

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ	影響を受けるバージョン	修正済みバージョン
IOS Cisco	バージョン情報は未公開（製品名は CISA KEV による）

パッケージ

影響を受けるバージョン

修正済みバージョン

IOS

Cisco

バージョン情報は未公開（製品名は CISA KEV による）

概要