A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade é CVE-2008-4128, uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no Cisco IOS.
Detalhes Técnicos
CVE-2008-4128: Vulnerabilidade de CSRF no Cisco IOS 12.4, permitindo que atacantes remotos executem comandos arbitrários.
Publicado em: 2008-09-18
Ameaça: Alta
Ações Recomendadas
Verificar se os sistemas Cisco IOS estão atualizados com o patch de segurança.
Implementar medidas de segurança para prevenir ataques de CSRF.
Monitorar os logs de segurança para detectar atividades suspeitas.
