High severity8.8NVD Advisory· Published Oct 16, 2019· Updated Jun 17, 2026

CVE-2019-12636

Description

A vulnerability in the web-based management interface of Cisco Small Business Smart and Managed Switches could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. The vulnerability is due to insufficient CSRF protections for the web-based management interface on an affected device. An attacker could exploit this vulnerability by persuading a user of the interface to follow a malicious link. A successful exploit could allow the attacker to perform arbitrary actions with the privilege level of the targeted user. If the user has administrative privileges, the attacker could alter the configuration, execute commands, or cause a denial of service (DoS) condition on an affected device.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

110

Cisco Systems, Inc./Sf250 24 Firmware
cpe:2.3:o:cisco:sf250-24_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 24p Firmware
cpe:2.3:o:cisco:sf250-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 48 Firmware
cpe:2.3:o:cisco:sf250-48_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 48hp Firmware
cpe:2.3:o:cisco:sf250-48hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 08 Firmware
cpe:2.3:o:cisco:sf250-08_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 08hp Firmware
cpe:2.3:o:cisco:sf250-08hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 10p Firmware
cpe:2.3:o:cisco:sf250-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 18 Firmware
cpe:2.3:o:cisco:sf250-18_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 26 Firmware
cpe:2.3:o:cisco:sf250-26_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 26hp Firmware
cpe:2.3:o:cisco:sf250-26hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 26p Firmware
cpe:2.3:o:cisco:sf250-26p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 50 Firmware
cpe:2.3:o:cisco:sf250-50_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 50hp Firmware
cpe:2.3:o:cisco:sf250-50hp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250 50p Firmware
cpe:2.3:o:cisco:sf250-50p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250x 24 Firmware
cpe:2.3:o:cisco:sf250x-24_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250x 24p Firmware
cpe:2.3:o:cisco:sf250x-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250x 48 Firmware
cpe:2.3:o:cisco:sf250x-48_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf250x 48p Firmware
cpe:2.3:o:cisco:sf250x-48p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sg350 28p Firmware4 versions
cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sg350-10_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg350-28p_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg300-28pp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-28_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg350 10p Firmware
cpe:2.3:o:cisco:sg350-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sg350 28 Firmware2 versions
cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg350-10mp_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg350-28_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
Cisco Systems, Inc./Sg355 10p Firmware
cpe:2.3:o:cisco:sg355-10p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sg350x 48mp Firmware
cpe:2.3:o:cisco:sg350-28mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sg350x 48 Firmware
cpe:2.3:o:cisco:sf350-48_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf350 48p Firmware2 versions
cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sf350-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sf300-48p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sf350 48mp Firmware
cpe:2.3:o:cisco:sf350-48mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sx550x 16ft Firmware
cpe:2.3:o:cisco:sx550x-16ft_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sx550x 24ft Firmware
cpe:2.3:o:cisco:sx550x-24ft_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sx550x 12f Firmware
cpe:2.3:o:cisco:sx550x-12f_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sx550x 24f Firmware
cpe:2.3:o:cisco:sx550x-24f_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf550x 48 Firmware8 versions
cpe:2.3:o:cisco:sx550x-24_firmware:*:*:*:*:*:*:*:*+ 7 more
- cpe:2.3:o:cisco:sx550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg550x-24p_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg550x-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg550x-48mp_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sf550x-24_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sf550x-48_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sf500-48p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sx550x 52 Firmware
cpe:2.3:o:cisco:sx550x-52_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sg550x 24mp Firmware
cpe:2.3:o:cisco:sg550x-24mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf550x 48p Firmware3 versions
cpe:2.3:o:cisco:sg550x-24mpp_firmware:*:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sg550x-24mpp_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sg550x-48_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
- cpe:2.3:o:cisco:sf550x-48p_firmware:*:*:*:*:*:*:*:*range: <2.5.0.90
Cisco Systems, Inc./Sf550x 24p Firmware
cpe:2.3:o:cisco:sf550x-24p_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf550x 24mp Firmware
cpe:2.3:o:cisco:sf550x-24mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf550x 48mp Firmware
cpe:2.3:o:cisco:sf550x-48mp_firmware:*:*:*:*:*:*:*:*
Range: <2.5.0.90
Cisco Systems, Inc./Sf200 24 Firmware
cpe:2.3:o:cisco:sf200-24_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11
Cisco Systems, Inc./Sf200 24fp Firmware
cpe:2.3:o:cisco:sf200-24fp_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11
Cisco Systems, Inc./Sf200 24p Firmware
cpe:2.3:o:cisco:sf200-24p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200 48 Firmware
cpe:2.3:o:cisco:sf200-48_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200 48p Firmware
cpe:2.3:o:cisco:sf200-48p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200e 24 Firmware
cpe:2.3:o:cisco:sf200e-24_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200e 24p Firmware
cpe:2.3:o:cisco:sf200e-24p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200e 48 Firmware
cpe:2.3:o:cisco:sf200e-48_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf200e48p Firmware
cpe:2.3:o:cisco:sf200e48p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 08 Firmware
cpe:2.3:o:cisco:sg200-08_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 08p Firmware
cpe:2.3:o:cisco:sg200-08p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 10fp Firmware
cpe:2.3:o:cisco:sg200-10fp_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 18 Firmware
cpe:2.3:o:cisco:sg200-18_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 26 Firmware
cpe:2.3:o:cisco:sg200-26_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 26fp Firmware
cpe:2.3:o:cisco:sg200-26fp_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 26p Firmware
cpe:2.3:o:cisco:sg200-26p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 50 Firmware
cpe:2.3:o:cisco:sg200-50_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 50fp Firmware
cpe:2.3:o:cisco:sg200-50fp_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg200 50p Firmware
cpe:2.3:o:cisco:sg200-50p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf302 08 Firmware4 versions
cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sf302-08pp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf302-08mpp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf302-08mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf302-08_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg300 52mp Firmware5 versions
cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*+ 4 more
- cpe:2.3:o:cisco:sg300-10pp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-52_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-10sfp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-52p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-52mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg300 20 Firmware4 versions
cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*+ 3 more
- cpe:2.3:o:cisco:sg300-10mpp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-10mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-10_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-20_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sf300 24 Firmware3 versions
cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sf300-24pp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf300-48pp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf300-24_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sf300 24mp Firmware3 versions
cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sf300-08_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf300-24p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf300-24mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg300 10p Firmware
cpe:2.3:o:cisco:sg300-10p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg300 28mp Firmware2 versions
cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg300-28p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg300-28mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sf300 48 Firmware
cpe:2.3:o:cisco:sf300-48_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf302 08p Firmware
cpe:2.3:o:cisco:sf302-08p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500 52 Firmware3 versions
cpe:2.3:o:cisco:sg500-28mpp_firmware:*:*:*:*:*:*:*:*+ 2 more
- cpe:2.3:o:cisco:sg500-28mpp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg500-52mp_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg500-52_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg500xg 8f8t Firmware
cpe:2.3:o:cisco:sg500xg-8f8t_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sf500 48 Firmware2 versions
cpe:2.3:o:cisco:sf500-24_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sf500-24_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sf500-48_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sf500 24p Firmware
cpe:2.3:o:cisco:sf500-24p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500 28 Firmware
cpe:2.3:o:cisco:sg500-28_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500 28p Firmware
cpe:2.3:o:cisco:sg500-28p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500 52p Firmware
cpe:2.3:o:cisco:sg500-52p_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500x 24 Firmware
cpe:2.3:o:cisco:sg500x-24_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Sg500x 48p Firmware2 versions
cpe:2.3:o:cisco:sg500x-24p_firmware:*:*:*:*:*:*:*:*+ 1 more
- cpe:2.3:o:cisco:sg500x-24p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
- cpe:2.3:o:cisco:sg500x-48p_firmware:*:*:*:*:*:*:*:*range: <1.4.11.02
Cisco Systems, Inc./Sg500x 48 Firmware
cpe:2.3:o:cisco:sg500x-48_firmware:*:*:*:*:*:*:*:*
Range: <1.4.11.02
Cisco Systems, Inc./Small Business Smart and Managed Switchesllm-fuzzy
Cisco Systems, Inc./Small Business 220 Series Smart Plus Switchescpe-rescue
Range: unspecified

Patches

Vulnerability mechanics

References

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20191016-sbss-csrfnvdVendor Advisory

News mentions

No linked articles in our index yet.

cvss	0.572
epss	0.001
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000