根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件的基于 Web 的 Cisco IOx 应用程序托管环境管理界面中的一个漏洞可允许未经身份验证的远程攻击者对用户执行回车换行 (CRLF) 注入攻击。造成此漏洞的原因是对用户输入验证不充分。攻击者可通过将特制 L2TP 数据包发送到受影响的设备来利用此漏洞。若成功利用此漏洞可允许攻击者任意注入日志条目、操纵日志文件的结构或掩盖合法日志事件。 (CVE-2026-20113)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Cisco IOS XE 软件 IOx 应用程序托管环境 CRLF 注入 (cisco-sa-iox-crlf-NvgKTKJZ)

medium Nessus 插件 ID 310105

版本 1.1