根據其自我報告的版本，Cisco IOS 因 CSRF 保護不足，而受到 Web UI 中的跨網站要求偽造 (CSRF) 弱點影響。未經驗證的遠端攻擊者可透過說服介面使用者點選惡意連結來惡意利用此弱點，以便以目標使用者的權限層級來執行任意動作。若該使用者擁有系統管理權限，則攻擊者可變更組態、執行命令，或重新載入受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Cisco IOS Web UI 跨網站要求偽造 (cisco-sa-20200108-ios-csrf)

high Nessus Plugin ID 133000

找不到變更記錄