漏洞信息详情

Cisco IOS XE 授权问题漏洞

漏洞简介

Cisco IOS XE是美国思科(Cisco)公司为其网络设备开发的操作系统。

Cisco IOS XE 3.1版本至16.5版本中的基于Web的用户界面的REST API存在授权问题漏洞,该漏洞源于程序没有充分的对REST API执行验证输入。远程攻击者可利用该漏洞绕过身份验证,获取基于Web的用户界面的访问权限。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-restapi

参考网址

来源:BID

链接:http://www.securityfocus.com/bid/101032

来源:SECTRACK

链接:http://www.securitytracker.com/id/1039447

来源:CONFIRM

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170927-restapi 来源:NSFOCUS 名称:37716 链接:http://www.nsfocus.net/vulndb/37716

漏洞信息快速查询

相关漏洞

更多