漏洞描述 Cisco IOS XE Software是美国思科(Cisco)公司的一个操作系统。用于企业有线和无线访问,汇聚,核心和WAN的单一操作系统,Cisco IOS XE降低了业务和网络的复杂性。 Cisco IOS XE Software存在安全漏洞,该漏洞源于输入验证不足,导致攻击者可以通过web UI功能使用root权限注入命令。
相关漏洞推荐 POC CVE-2001-0537: Cisco IOS HTTP Configuration - Authentication Bypass POC CVE-2023-20198: Cisco IOS XE Web UI - Command Injection POC CVE-2025-20188: Cisco IOS XE WLC - Arbitrary File Upload POC CVE-2017-3881: Cisco IOS 12.2(55)SE11 - Remote Code Execution POC cisco-implant-detect: Cisco IOS XE - Impant Detection CiscoIOSXEWLC-CVE-2025-20188-任意文件上传 Cisco IOS XE Web UI 存在权限提升漏洞 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 - 用户创建 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 - 配置修改 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 - 设备重启 Cisco IOS XE Web UI CVE-2023-20198 权限提升漏洞 - 恶意脚本访问