根據其自我報告的版本，Cisco IOS XE 軟體因 CSRF 保護不足，而受到 Web UI 中的跨網站要求偽造 (CSRF) 弱點影響。未經驗證的遠端攻擊者可透過說服介面使用者點選惡意連結來惡意利用此弱點，以便以目標使用者的權限層級來執行任意動作。若該使用者擁有系統管理權限，則攻擊者可變更組態、執行命令，或重新載入受影響的裝置。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 Web UI 跨網站要求偽造 (cisco-sa-20200108-ios-csrf)

high Nessus Plugin ID 133001

找不到依附元件