根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS XE 軟體的 web 式使用者介面 (Web UI) 中一個弱點影響，經驗證的遠端攻擊者可以 root 權限在受影響裝置的基礎 Linux 殼層上執行命令。此弱點之所以存在，是因為受影響的軟體未正確清理使用者提供的輸入所致。具備受影響裝置有效管理員存取權限的攻擊者可在 Web UI 的表格上提供特製的輸入參數後提交該表單，藉以惡意利用此弱點。
若惡意利用得逞，攻擊者即可以 root 權限在裝置上執行任意命令，這可能導致系統全面遭到入侵。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告

偵測

Cisco IOS XE 軟體 Web UI 命令插入弱點

high Nessus Plugin ID 125032

版本 1.14