Cisco IOS XE 软件的 Web UI 功能中存在漏洞，当暴露于互联网或不受信任的网络时，此漏洞可能允许未经身份验证的远程攻击者在受影响的系统上以特权级别 15 访问权限创建帐户。然后，攻击者可以使用该帐户来控制受影响的系统。有关关闭此漏洞攻击载体的步骤，请参阅供应商公告的“建议”部分。供应商 (Cisco) 将提供有关本次调查的状态以及软件补丁何时可用的最新信息。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 Web UI 特权提升 (cisco-sa-iosxe-webui-privesc-j22SaA4z)

critical Nessus 插件 ID 183167

版本 1.6