Cisco IOS XE是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XE Web Management Software中的RBAC(基于角色的访问控制)功能存在权限许可和访问控制问题漏洞。攻击者可通过发送格式错误的HTTP请求利用该漏洞执行CLI命令或修改配置。
Cisco IOS XE是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XE Web Management Software中的RBAC(基于角色的访问控制)功能存在权限许可和访问控制问题漏洞。攻击者可通过发送格式错误的HTTP请求利用该漏洞执行CLI命令或修改配置。