自己報告されたバージョンによると、Cisco IOS-XEソフトウェアはWebサービスのリモートでコードが実行される脆弱性の影響を受けます

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェア、Cisco Secure Firewall Threat DefenseFTDソフトウェア、Cisco IOSソフトウェア、Cisco IOS XEソフトウェア、Cisco IOS XRソフトウェアのWebサービスの脆弱性により、認証されていないリモートの攻撃者が入力する可能性があります。 (Cisco ASA および FTD ソフトウェア) または低いユーザー権限を持つ認証されたリモートの攻撃者 (Cisco IOS、IOS XE、IOS XR ソフトウェア) が、影響を受けるデバイスで任意のコードを実行する可能性があります。
    この脆弱性は、HTTPリクエストでのユーザー指定の入力が不適切に検証されていることが原因です。攻撃者が、システムに関する追加情報を取得したり、エクスプロイトの緩和策を講じたり、またはその両方を行った後に、影響を受けるデバイスで標的のWebサービスに細工されたHTTPリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がrootとして任意のコードを実行し、影響を受けるデバイスの完全な侵害につながる可能性があります。
    (CVE-2025-20363)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IOS XEソフトウェアのWebサービスにおけるリモートでのコード実行cisco-sa-http-code-exec-WmfP3h3O

critical Nessus プラグイン ID 265974

バージョン 1.2