根据其自我报告的版本，Cisco IOS XE 软件受到其 Web 框架代码中存储的跨站脚本 (XSS) 漏洞影响。这允许未经身份验证的远程攻击者对受影响软件的 Web 界面的用户执行存储的 XSS 攻击。产生漏洞的原因在于对传递至受影响软件的 Web 服务器的一些参数的输入验证不足。攻击者可通过诱使 Web 界面用户访问恶意链接或拦截受影响 Web 界面的用户请求，并向请求中注入恶意代码，从而利用该漏洞。若成功利用此漏洞，攻击者即可在受影响的 Web 界面的环境中执行任意脚本代码，或允许攻击者访问敏感的基于浏览器的信息。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件存储的 XSS (cisco-sa-20190925-xss)

medium Nessus 插件 ID 129777

版本 1.10