根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco IOS XE 软件的 Cisco REST API 虚拟服务容器中一个漏洞的影响，可允许未经身份验证的远程攻击者绕过托管 Cisco IOS XE 设备上的身份验证。
此漏洞的原因在于管理 REST API 身份验证服务的代码区执行检查不当。攻击者可通过将恶意 HTTP 请求提交至目标设备，进而恶意利用此漏洞。若成功利用此漏洞，攻击者就可以获取经过身份验证的用户的 token-id。此 token-id 可用于通过受影响的 Cisco IOS XE 设备上的 REST API 虚拟服务容器接口绕过身份验证并执行特权操作。REST API 接口默认未启用，且必须单独在 IOS XE 设备上安装并激活。请参阅“详情”部分了解更多信息。

检测

IOS XE 软件的 Cisco REST API 容器身份验证绕过漏洞

critical Nessus 插件 ID 128325

版本 1.12