根據其自我報告的版本，Cisco IOS XE 軟體受到 REST API 中一個授權繞過弱點的影響，這是因為未對傳送至受影響軟體 REST API 的要求進行充份的授權檢查所致。經驗證的遠端攻擊者可透過 REST API 傳送惡意的要求，選擇性地繞過 REST API 的授權檢查，並使用 API 在受影響裝置上執行有權限的動作，從而惡意利用此弱點。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 REST API 授權繞過 (cisco-sa-20180328-rest)

high Nessus Plugin ID 131729

版本 1.7