BDU:2021-01961

Уязвимость веб-интерфейса UI операционных систем Cisco IOS XE, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-04-13

Описание

Уязвимость веб-интерфейса UI операционных систем Cisco IOS XE связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Cisco IOS XE (3.15S)Cisco IOS XE (от 16.3 до 16.12 включительно)Cisco IOS XE (от 17.1 до 17.3 включительно)

Способ устранения

Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-cswsh-FKk9AzT5

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-cswsh-FKk9AzT5

Проверьте безопасность своего сайта и почты → Полная проверка домена