Cisco IOS XE Software 數據偽造問題漏洞

Cisco IOS XE Software 數據偽造問題漏洞來源於cnnvd，是2021年3月24日發布的數據偽造問題漏洞。

基本介紹

• 中文名：Cisco IOS XE Software 數據偽造問題漏洞
• CVE編號：CVE-2021-1403
• 漏洞來源：cnnvd
• 發布日期：2021年3月24日

漏洞評分

類別	描述
嚴重級別	低危
利用範圍	Remote
認證級別	cnnvd

漏洞描述

Cisco IOS XE是美國思科（Cisco）公司的一套為其網路設備開發的作業系統。Cisco IOS XE Software 存在安全漏洞，該漏洞源於web界面HTTP保護不足。攻擊者可利用該漏洞實施跨站點WebSocket劫持(CSWSH)攻擊，並在受影響的設備上導致拒絕服務。