根據其自我報告的版本，Cisco IOS XE 軟體受到網頁式使用者介面 (Web UI) 中一個權限提升弱點影響。此弱點之所以存在，是因為受影響軟體未重設每一個 Web UI 工作階段的權限層級。經驗證的遠端攻擊者可於遠端存取裝置的 VTY 線路來加以惡意利用，從而取得先前已登入 Web UI 的使用者的權限。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 Web UI 遠端存取權限提升 (cisco-sa-20180328-xepriv)

high Nessus Plugin ID 131126

版本 1.7