Cisco IOS XE 输入验证错误漏洞 CVE-2019-1754 CNNVD-201903-1097
9.0
AV
AC
AU
C
I
A
发布：
2019-03-28
修订：
2020-10-08
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。 Cisco?IOS XE中的授权子系统存在输入验证漏洞，该漏洞源于程序没有正确地验证Web UI用户的权限。当Web服务器功能被启用时，远程攻击者可通过提交恶意的payload利用该漏洞以较高的权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
