Cisco 5760 Wireless LAN Controllers等都是美国思科(Cisco)公司的产品。Cisco 5760 Wireless LAN Controllers是一款无线控制器。Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches是一款交换机设备。IOS XE Software是一套使用在其中的操作系统。Wireless Controller GUI是其中的一个无线控制器的图形用户界面。 多款Cisco产品中的IOS XE Software的基于Web的Wireless Controller GUI存在提权漏洞,该漏洞源于程序没有充分的对HTTP请求执行输入验证。攻击者可利用该漏洞提升权限至管理员权限,并完全控制受影响的设备。以下产品和版本受到影响:Cisco 5760 Wireless LAN Controllers;Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches;New Generation Wireless Controllers (NGWC) 3850;Cisco IOS XE Software 3.7.0E版本,3.7.1E版本,3.7.2E版本,3.7.3E版本,3.7.4E版本,3.7.5E版本。
Cisco 5760 Wireless LAN Controllers等都是美国思科(Cisco)公司的产品。Cisco 5760 Wireless LAN Controllers是一款无线控制器。Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches是一款交换机设备。IOS XE Software是一套使用在其中的操作系统。Wireless Controller GUI是其中的一个无线控制器的图形用户界面。 多款Cisco产品中的IOS XE Software的基于Web的Wireless Controller GUI存在提权漏洞,该漏洞源于程序没有充分的对HTTP请求执行输入验证。攻击者可利用该漏洞提升权限至管理员权限,并完全控制受影响的设备。以下产品和版本受到影响:Cisco 5760 Wireless LAN Controllers;Catalyst 4500E Supervisor Engine 8-E (Wireless) Switches;New Generation Wireless Controllers (NGWC) 3850;Cisco IOS XE Software 3.7.0E版本,3.7.1E版本,3.7.2E版本,3.7.3E版本,3.7.4E版本,3.7.5E版本。