Cisco IOx是美国思科(Cisco)公司的一套为思科物联网网络基础设施(Cisco路由器、交换机等)提供统一托管功能的应用程序。Cisco Application-hosting Framework(CAF)是其中的一个应用程序托管框架组件。 Cisco IOx 1.0.0.0和1.1.0.0版本的CAF组件存在安全漏洞,该漏洞源于程序没有充分验证用户提供的输入数据。远程攻击者可通过上传恶意的数据包利用该漏洞写入或修改任意文件。
Cisco IOx是美国思科(Cisco)公司的一套为思科物联网网络基础设施(Cisco路由器、交换机等)提供统一托管功能的应用程序。Cisco Application-hosting Framework(CAF)是其中的一个应用程序托管框架组件。 Cisco IOx 1.0.0.0和1.1.0.0版本的CAF组件存在安全漏洞,该漏洞源于程序没有充分验证用户提供的输入数据。远程攻击者可通过上传恶意的数据包利用该漏洞写入或修改任意文件。