Cisco IOS XE 软件基于 Web 的管理界面 (cisco-sa-webui-multi-ARNHM4v6)

medium Nessus 插件 ID 249208

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据其自我报告的版本，Cisco IOS-XE 软件受到多个漏洞的影响。

- Cisco IOS XE 软件基于 Web 的管理界面中存在漏洞，经过身份验证的低权限远程攻击者可利用此漏洞，针对受影响设备执行注入攻击。
而引发此漏洞的原因是输入验证不够充分。攻击者可通过向基于 Web 的管理界面发送构建的输入来利用此漏洞。若成功利用此漏洞，攻击者便可从底层操作系统读取文件。(CVE-2025-20193)

- Cisco IOS XE 软件基于 Web 的管理界面中存在漏洞，经过身份验证的低权限远程攻击者可利用此漏洞，针对受影响设备执行注入攻击。
而引发此漏洞的原因是输入验证不够充分。攻击者可通过向基于 Web 的管理界面发送构建的输入来利用此漏洞。若成功利用此漏洞，攻击者便可从底层操作系统读取有限文件，或清除受影响设备上的 syslog 和许可日志。(CVE-2025-20194)

- Cisco IOS XE 软件基于 Web 的管理界面中存在一个漏洞，导致未经身份验证的远程攻击者可以执行 CSRF 攻击并在受影响设备的 CLI 上执行命令。造成此漏洞的原因在于，在受影响的设备上针对基于 Web 的管理界面提供的 CSRF 保护不够充分。攻击者可通过说服目前完成身份验证的用户访问特制的链接以利用此漏洞。若目标用户有权限清除受影响设备上的 syslog、解析器和许可日志，则在成功利用此漏洞后，攻击者可清除这些日志。
(CVE-2025-20195)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。