漏洞详情

CNVD编号	CNVD-2017-04988
漏洞标题	Cisco IOS XE任意命令执行漏洞
严重等级	高
影响产品	Cisco IOS XE 16.2.1
漏洞类型	通用软硬件漏洞
发现时间	2017-03-23
公开时间	2017-04-21
发现者	Cisco
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170322-xeci
漏洞描述	Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS XE软件的Web框架中的存在任意命令执行漏洞，由于用户提供的HTTP参数的输入验证不足，允许经过身份验证的远程攻击者注入使用root权限执行的任意命令。

返回漏洞库首页