根据其自我报告的版本，Cisco IOS XE 软件受到 Cisco IOS XE 新一代无线控制器 (NGWC) 的 web 式管理界面中一个漏洞的影响，可允许未经身份验证的远程攻击者发动跨站请求伪造 (CSRF) 攻击，并在受影响的设备上执行任意操作。
此漏洞的原因在于受影响软件的 web 式管理界面对 CSRF 的保护不充分。攻击者可通过诱骗界面用户访问特制的链接以利用此漏洞。
若成功利用此漏洞，攻击者可使用 web 浏览器和用户权限在受影响的设备上执行任意操作。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IOS XE NGWC 旧版无线设备管理器 GUI CSRF 漏洞 (cisco-sa-20190821-iosxe-ngwc-csrf)

high Nessus 插件 ID 131427

版本 1.11