自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、Cisco IOS XEソフトウェアのWeb UIフレームワークの脆弱性の影響を受け、認証されたリモートの攻撃者が影響を受けるデバイスのファイルシステムに許可されない変更を加える可能性があります。この脆弱性は不適切な入力検証によるものです。攻撃者がこの脆弱性を利用して、悪意のあるファイルを作成しそれをデバイスにアップロードする可能性があります。悪用により、攻撃者が影響を受けるデバイス上で昇格した権限を取得する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください

検出

Cisco IOS XEソフトウェアの任意のファイルをアップロードする脆弱性

high Nessus プラグイン ID 124589

バージョン 1.14