根据其自我报告的版本，Cisco IOS XE 软件受到基于 Web 的用户界面 (Web UI) 中权限提升漏洞的影响。此漏洞存在的原因在于受影响的软件没有为每一个 Web UI 会话重置权限级别。通过远程访问设备的 VTY 线路，经过身份验证的远程攻击者即可利用此漏洞获取先前登录 Web UI 的用户的特权。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 Web UI 远程访问权限提升 (cisco-sa-20180328-xepriv)

high Nessus 插件 ID 131126

未找到依赖项