Cisco IOS XE 軟體的 web UI 功能中有一個弱點，當暴露於網際網路或未受信任的網路時，可允許未經驗證的遠端攻擊者在受影響的系統上建立具有權限層級 15 存取權的帳戶。然後攻擊者可使用該帳戶控制受影響的系統。如需解決此弱點的攻擊媒介的步驟，請參閱廠商公告中的「建議」一節。廠商 (Cisco) 將提供有關此調查狀態的更新，並告知軟體修補程式何時可用。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Cisco IOS XE 軟體 Web UI 權限提升 (cisco-sa-iosxe-webui-privesc-j22SaA4z)

critical Nessus Plugin ID 183167

版本 1.11