Cisco IOS XE 软件 Web 式管理界面 (cisco-sa-webui-multi-ARRHM4v6)

medium Nessus 插件 ID 249208

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

- Cisco IOS XE 软件的基于 Web 的管理界面中的漏洞可允许经身份验证的低权限远程攻击者执行针对受影响设备的注入攻击。
而引发此漏洞的原因是输入验证不够充分。攻击者可通过将构建的输入发送到基于 Web 的管理界面来利用此漏洞。若成功利用此漏洞可允许攻击者读取底层操作系统中的文件。 (CVE-2025-20193)

- Cisco IOS XE 软件的基于 Web 的管理界面中的漏洞可允许经身份验证的低权限远程攻击者执行针对受影响设备的注入攻击。
而引发此漏洞的原因是输入验证不够充分。攻击者可通过将构建的输入发送到基于 Web 的管理界面来利用此漏洞。若成功利用可允许攻击者从底层操作系统读取受限的文件或清除受影响设备上的 syslog 和许可日志。 (CVE-2025-20194)

- Cisco IOS XE 软件的基于 web 的管理界面中的漏洞可允许未经身份验证的远程攻击者执行 CSRF 攻击并在受影响设备的 CLI 上执行命令。造成此漏洞的原因在于，在受影响的设备上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过说服目前完成身份验证的用户访问特制的链接以利用此漏洞。如果目标用户有权限清除受影响设备上的 syslog、解析器和许可日志则成功利用此漏洞的攻击者可清除这些日志。
(CVE-2025-20195)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。