Cisco IOS XE Software 作業系統命令注入漏洞

Cisco IOS XE Software 作業系統命令注入漏洞來源於cnnvd，是2021-03-24發布的漏洞。

基本介紹

• 中文名：Cisco IOS XE Software 作業系統命令注入漏洞
• CVE編號： CVE-2021-1441
• 漏洞類型：SQL注入
• 發布日期：2021-03-24

漏洞評分

類別	描述
CVSS值	-
嚴重級別	低危
利用范殃拜虹兆圍	Remote
攻擊幾兆複雜度	-
認證級別	cnnvd

漏洞描述

Cisco IOS XE Software是美精夜尋國思科（Cisco）公司微棄遙晚的一個作業系統。用於企業有線和無線訪問，匯聚，核心和WAN的單一作業系統，Cisco IOS XE降低了業務和網路的複雜性。戰嬸疊Cisco IOS XE Software 存在安全漏洞，該漏洞源於不正確地驗證傳乎腳紋遞給設備啟動時執行的診斷腳本的參數。本地攻擊者可利體立臭用該漏洞在系統啟動時執行無簽名代碼。