Cisco IOS XE 授权问题漏洞 CVE-2017-12229 CNNVD-201709-1305
10.0
AV
AC
AU
C
I
A
发布：
2017-09-29
修订：
2019-10-09
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。 Cisco IOS XE 3.1版本至16.5版本中的基于Web的用户界面的REST API存在授权问题漏洞，该漏洞源于程序没有充分的对REST API执行验证输入。远程攻击者可利用该漏洞绕过身份验证，获取基于Web的用户界面的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
