根據其自我報告的版本，Cisco IOS XE 軟體受到 Cisco IOS XE New Generation Wireless Controller (NGWC) Web 式管理介面中一個弱點影響，未經驗證的遠端攻擊者可藉以發動跨網站要求偽造 (CSRF) 攻擊，並在受影響的裝置上執行任意動作。
此弱點之所以存在，是因為未對受影響軟體的 Web 式管理介面進行充分的 CSRF 保護所致。攻擊者可透過誘騙介面使用者使用特製連結來惡意利用此弱點。
成功惡意利用此弱點的攻擊者可利用使用者的權限，以 Web 瀏覽器在受影響裝置上執行任意動作。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS XE NGWC Legacy Wireless Device Manager GUI CSRF 弱點 (cisco-sa-20190821-iosxe-ngwc-csrf)

high Nessus Plugin ID 131427

版本 1.12