Cisco IOS XE Software 命令注入漏洞

Cisco IOS XE Software 命令注入漏洞來源於cnnvd，是2021年3月24日發布的漏洞。

基本介紹

• 中文名：Cisco IOS XE Software 命令注入漏洞
• 漏洞來源：cnnvd
• CVE編號：CVE-2021-1443
• 發布日期：2021年3月24日

漏洞評分

類別	描述
CVSS值	-
嚴重級別	低危
利用範圍	Remote
攻擊複雜度	-
認證級別	cnnvd

漏洞描述

Cisco IOS XE Software是美國思科（Cisco）公司的一個作業系統。用於企業有線和無線訪問，匯聚，核心和WAN的單一作業系統，Cisco IOS XE降低了業務和網路的複雜性。Cisco IOS XE Software 存在安全漏洞，該漏洞源於不正確地對從特定配置檔案解析。攻擊者可利用該漏洞以root許可權在受影響設備的底層作業系統上執行任意代碼。