Cisco IOx application 命令注入漏洞

Cisco IOx application 命令注入漏洞來源於cnnvd，是2021年3月24日發布的命令注入漏洞。

基本介紹

• 中文名：Cisco IOx application 命令注入漏洞
• CVE編號：CVE-2021-1384
• 漏洞類型：SQL注入
• 漏洞來源：cnnvd
• 發布日期：2021年3月24日

漏洞評分

類別	描述
嚴重級別	低危
利用範圍	Remote
認證級別	cnnvd

漏洞描述

Cisco Iox是美國思科（Cisco）公司的一個結合了Cisco IOS和Linux OS用於安全網路連線以及開發IOT套用的安全開發環境。Cisco IOx application 存在安全漏洞，該漏洞允許經過身份驗證的遠程攻擊者以root用戶的身份向底層作業系統注入命令。