自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco IOS XE ソフトウェアの Web ベース管理インターフェースの脆弱性により、認証された権限の低いリモートの攻撃者が影響を受けるデバイスに対してインジェクション攻撃を実行する可能性があります。
    この脆弱性は、入力の検証が不十分なために存在します。攻撃者が、細工された入力を Web ベースの管理インターフェースに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムからファイルを読み取る可能性があります。(CVE-2025-20193)

  - Cisco IOS XE ソフトウェアの Web ベース管理インターフェースの脆弱性により、認証された権限の低いリモートの攻撃者が影響を受けるデバイスに対してインジェクション攻撃を実行する可能性があります。
    この脆弱性は、入力の検証が不十分なために存在します。攻撃者が、細工された入力を Web ベースの管理インターフェースに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムから限定されたファイルを読み取ったり、影響を受けるデバイスで syslog やライセンスログを消去したりする可能性があります。(CVE-2025-20194)

  - Cisco IOS XE ソフトウェアのウェブベースの管理インターフェースに脆弱性があり、認証されていないリモートの攻撃者がクロスサイトリクエスト偽造 (CSRF) 攻撃を実行し、影響を受けるデバイスの CLI でコマンドを実行する可能性があります。この脆弱性は、影響を受けるデバイスのウェブベース管理インターフェースに対する CSRF 保護が不十分であることが原因です。攻撃者は、すでに認証されているユーザーに細工されたリンクをクリックするよう誘導することで、この脆弱性を悪用する可能性があります。悪用に成功すると、ターゲットユーザーがこれらのログを消去する権限を持っている場合、攻撃者が影響を受けるデバイスの syslog、パーサー、ライセンスログを消去する可能性があります。
    (CVE-2025-20195)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco IOS-XE Software is affected by multiple vulnerabilities.

  - A vulnerability in the web-based management interface of Cisco IOS XE Software could allow an     authenticated, low-privileged, remote attacker to perform an injection attack against an affected device.
    This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability     by sending crafted input to the web-based management interface. A successful exploit could allow the     attacker to read files from the underlying operating system. (CVE-2025-20193)

  - A vulnerability in the web-based management interface of Cisco IOS XE Software could allow an     authenticated, low-privileged, remote attacker to perform an injection attack against an affected device.
    This vulnerability is due to insufficient input validation. An attacker could exploit this vulnerability     by sending crafted input to the web-based management interface. A successful exploit could allow the     attacker to read limited files from the underlying operating system or clear the syslog and licensing logs     on the affected device. (CVE-2025-20194)

  - A vulnerability in the web-based management interface of Cisco IOS XE Software could allow an     unauthenticated, remote attacker to perform a CSRF attack and execute commands on the CLI of an affected     device. This vulnerability is due to insufficient CSRF protections for the web-based management interface     of an affected device. An attacker could exploit this vulnerability by persuading an already authenticated     user to follow a crafted link. A successful exploit could allow the attacker to clear the syslog, parser,     and licensing logs on the affected device if the targeted user has privileges to clear those logs.
    (CVE-2025-20195)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根據其自我報告的版本，Cisco IOS XE 軟體受到多個弱點影響。

  Cisco IOS XE 軟體的 Web 型管理介面中存在弱點，經驗證的低特權遠端攻擊者可藉此針對受影響的裝置執行插入攻擊。
    此弱點之所以存在，是由於未充分驗證輸入所致。攻擊者可透過將特製輸入傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者可以從基礎作業系統讀取檔案。(CVE-2025-20193)

  Cisco IOS XE 軟體的 Web 型管理介面中存在弱點，經驗證的低特權遠端攻擊者可藉此針對受影響的裝置執行插入攻擊。
    此弱點之所以存在，是由於未充分驗證輸入所致。攻擊者可透過將特製輸入傳送到 web 型管理介面，來惡意利用此弱點。若攻擊成功，攻擊者可以從基礎作業系統讀取有限檔案，或清除 syslog 及授權記錄。(CVE-2025-20194)

  - Cisco IOS XE 軟體的 Web 型管理介面中有一個弱點，未經驗證的遠端攻擊者可藉此發動 CSRF 攻擊並在受影響的裝置 CLI 上執行命令。造成此弱點的原因在於，未對受影響裝置的 Web 型管理介面進行充分的 CSRF 保護。攻擊者可透過誘騙已通過身分驗證的使用者開啟特製連結來惡意利用此弱點。若攻擊成功，攻擊者可能在目標使用者具有記錄清除特權的情況下，清除受影響裝置上的 syslog、剖析器及授權記錄。
    (CVE-2025-20195)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

  - Cisco IOS XE 软件基于 Web 的管理界面中存在漏洞，经过身份验证的低权限远程攻击者可利用此漏洞，针对受影响设备执行注入攻击。
    而引发此漏洞的原因是输入验证不够充分。攻击者可通过向基于 Web 的管理界面发送构建的输入来利用此漏洞。若成功利用此漏洞，攻击者便可从底层操作系统读取文件。(CVE-2025-20193)

  - Cisco IOS XE 软件基于 Web 的管理界面中存在漏洞，经过身份验证的低权限远程攻击者可利用此漏洞，针对受影响设备执行注入攻击。
    而引发此漏洞的原因是输入验证不够充分。攻击者可通过向基于 Web 的管理界面发送构建的输入来利用此漏洞。若成功利用此漏洞，攻击者便可从底层操作系统读取有限文件，或清除受影响设备上的 syslog 和许可日志。(CVE-2025-20194)

  - Cisco IOS XE 软件基于 Web 的管理界面中存在一个漏洞，导致未经身份验证的远程攻击者可以执行 CSRF 攻击并在受影响设备的 CLI 上执行命令。造成此漏洞的原因在于，在受影响的设备上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过说服目前完成身份验证的用户访问特制的链接以利用此漏洞。若目标用户有权限清除受影响设备上的 syslog、解析器和许可日志，则在成功利用此漏洞后，攻击者可清除这些日志。
    (CVE-2025-20195)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

ID	名稱	產品	系列	已發布	已更新	嚴重性
249208	Cisco IOS XE ソフトウェアの Web ベース管理インターフェース (cisco-sa-webui-multi-ARNHM4v6)	Nessus	CISCO	2025/8/13	2025/8/13	medium
249208	Cisco IOS XE Software Web Based Management Interface (cisco-sa-webui-multi-ARNHM4v6)	Nessus	CISCO	2025/8/13	2025/8/13	medium
249208	Cisco IOS XE 軟體 Web 型管理介面 (cisco-sa-webui-multi-ARNHM4v6)	Nessus	CISCO	2025/8/13	2025/8/13	medium
249208	Cisco IOS XE 软件基于 Web 的管理界面 (cisco-sa-webui-multi-ARNHM4v6)	Nessus	CISCO	2025/8/13	2025/8/13	medium

偵測

搜尋 Plugin

medium

medium

medium

medium