Cisco IOS XE 軟體 Web 服務遠端程式碼執行 (cisco-sa-http-code-exec-WmfP3h3O)

critical Nessus Plugin ID 265974

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式

說明

根據其自我報告的版本Cisco IOS-XE 軟體受到一個 Web 服務遠端程式碼執行弱點影響

- Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體、Cisco Secure Firewall Threat Defense (FTD) 軟體、Cisco IOS 軟體、Cisco IOS XE 軟體和 Cisco IOS XR 軟體的 Web 服務有一個弱點允許未經驗證的遠端攻擊者存在Cisco ASA 和 FTD 軟體) 或經驗證的遠端攻擊者 (Cisco IOS、IOS XE 和 IOS XR 軟體) 的低使用者權限可在受影響的裝置上執行任意程式碼。
此弱點是因為不當驗證使用者在 HTTP 要求中提供的輸入所導致。攻擊者可在取得有關係統的其他資訊和/或解決惡意利用緩和措施後傳送特製的 HTTP 要求至受影響裝置上的目標 Web 服務進而惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 身分執行任意程式碼這可能導致受影響裝置完全遭到入侵。
(CVE-2025-20363)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。