根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響，可允許經驗證的本機攻擊者插入透過提升權限執行的任意命令。此弱點是因為對使用者提供的命令未徹底執行輸入驗證所致。攻擊者可以向裝置進行驗證，並將特製的輸入提交給受影響的命令，藉此惡意利用此弱點。惡意利用可讓攻擊者取得受影響裝置的 root 權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體命令插入弱點

high Nessus Plugin ID 128051

版本 1.7