根据其自我报告的版本，Cisco IOS XE 软件受到基于 web 的用户界面 (web UI) 中多个跨站脚本 (XSS) 漏洞的影响，这些漏洞的原因在于对通过 web UI 传递到受影响软件的特定参数输入验证不足。未经身份验证的远程攻击者可通过诱使受影响 UI 的用户访问恶意链接或拦截受影响 UI 的用户请求，并向请求中注入恶意代码，从而利用该漏洞。这使得攻击者可在受影响 UI 环境中执行任意脚本代码，或允许攻击者访问用户系统上敏感的浏览器信息。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 Web UI 跨站脚本多个漏洞 (cisco-sa-20180328-webuixss)

medium Nessus 插件 ID 132033

未找到依赖项