根據其自我報告的版本，Cisco IOS XE Software 受到適用於 Cisco IOS XE Software 的 Cisco REST API 虛擬服務容器中的一個弱點影響，可允許未經驗證的遠端攻擊者繞過受管理的 Cisco IOS XE 裝置上的驗證。
該弱點是因為管理 REST API 驗證服務的程式碼區域執行不當檢查所致。攻擊者可將惡意 HTTP 要求提交至目標裝置，進而惡意利用此弱點。若惡意利用得逞，可允許攻擊者取得經驗證使用者的 token-id。此 token-id 可用來透過受影響的 Cisco IOS XE 裝置上的 REST API 虛擬服務容器介面，繞過驗證及執行有權限的動作。REST API 介面預設並未啟用，而且必須在 IOS XE 裝置上個別安裝及啟用。如需詳細資訊，請參閱詳細資料一節。

偵測

適用於 IOS XE Software 的 Cisco REST API 容器驗證繞過弱點

critical Nessus Plugin ID 128325

版本 1.11