根據其自我報告的版本，Cisco IOS受到一個弱點影響。

  - 多個 Cisco 平台的 Cisco IOx 應用程式主控環境中的一個弱點，允許通過驗證的遠端攻擊者在基礎作業系統或主機系統上執行目錄遊走攻擊及讀寫檔案。發生此弱點的原因是裝置未正確驗證 IOx API 要求中的 URI。攻擊者可將建構的包含目錄遊走字元序列的特製 API 要求傳送至受影響裝置傳送，進而利用此弱點。若攻擊成功，攻擊者可在基礎作業系統上讀取或寫入任意檔案。
    (CVE-2021-1385)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IOS 軟體 IOx 應用程式環境路徑遊走 (cisco-sa-iox-pt-hWGcPf7g)

medium Nessus Plugin ID 153154

找不到依附元件