根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的 web UI 功能中存在一個弱點，未經驗證的遠端攻擊者可利用此弱點，透過 web UI 在受影響的系統上發動跨網站要求偽造 (CSRF) 攻擊。此弱點是因為透過 HTTP GET 方法未正確接受組態變更所致。攻擊者可透過誘騙目前經身分驗證的管理員使用特製連結來惡意利用此弱點。若攻擊成功，攻擊者可變更受影響裝置的組態。(CVE-2024-20414)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體 Web UI XSRF (cisco-sa-ios-webui-HfwnRgk)

medium Nessus Plugin ID 207786

版本 1.2