根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  Cisco IOS XE 软件的统一威胁防御 (UTD) 配置 CLI 中存在一个漏洞，经过身份验证的本地攻击者可利用此漏洞，在底层主机操作系统上以根用户身份执行任意命令。若要利用此漏洞，攻击者必须在受影响设备上拥有 15 级权限。
    而引发此漏洞的原因是输入验证不够充分。攻击者可通过向受影响的设备提交构建的 CLI 命令来利用此漏洞。若成功利用此漏洞，攻击者有可能以根用户的身份在底层操作系统上执行任意命令。(CVE-2024-20306)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件统一威胁防御命令注入漏洞 (cisco-sa-iosxe-utd-cmd-JbL8KvHT)

medium Nessus 插件 ID 192623

未找到依赖项