Cisco IOS XE Software 输入验证漏洞 CVE-2018-0196 CNNVD-201803-1003
4.0
AV
AC
AU
C
I
A
发布：
2018-03-28
修订：
2020-10-22
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。 Cisco IOS XE Software中的Web UI中存在输入验证漏洞，该漏洞源于程序没有充分的对HTTP请求执行输入校验。远程攻击者可通过向Web UI发送恶意的HTTP请求利用该漏洞向操作系统中写入任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
